APT36 kahtlustatakse PATCHCORDi luurekampaanias, mis kasutab Google Sheetsi juhtserverina

Acronis kirjeldas käimasolevat luurekampaaniat, milles varem dokumenteerimata PATCHCORDi tagauksi levitatakse võltsitud VPN-paigaldajate ja telekommunikatsiooni haldustööriistade kaudu Afganistani telekommunikatsiooniteenuse pakkujatele ning Lõuna-Aasia kriitilise taristu organisatsioonidele. Seotud SHEETCORD kasutab juhtimiseks Google Sheetsi API-t. Acronis seostab tegevust mõõduka kindlusega APT36 ehk Transparent Tribe’iga.