Die Cybersicherheitsfirma Group-IB hat nach eigenen Angaben am 20. Juni 2022 und im März 2021 mehrer Spearphishing-Attacken abgewehrt. Die Angreifer, die laut dem Unternehmen dem chinesischen Tonto Team zuzurechnen sind haben demnach über eine E-Mail-Adresse, die anscheinlich einem legitimen Unternehmen zuzuordnen war, Malware in einem Anhang an Mitarbeiter versendet.
Das Tonto Team greift seit 2009 vorwiegend Unternehmen und Behörden aus der kritischen Infrastruktur an.