กลุ่มแฮ็กเกอร์จีน Gallium พัฒนามัลแวร์สายพันธ์ุใหม่สําหรับโจมตีระบบปฏิบัติการ Linux ชื่อ Pingpull และการมัลแวร์ Back Door ที่มีชื่ออย่างไม่เป็นทางการว่า Sword2033 โดยมีจุดมุ่งหมายเพื่อจารกรรมข้อมูลทางไซเบอร์
Pingpull เป็นมัลแวร์ประเภทไวรัสโทรจันที่สามารถเปิดช่องทางการเชื่อมต่อมายังเครื่องเซิร์ฟเวอร์ C2 ของแฮ็กเกอร์ได้ โดยพบการโจมตีแล้วในประเทศแอฟริกาใต้และเนปาล ซึ่งขณะนี้มีผู้จําหน่ายแอนตี้ไวรัสเพียง 3 รายจาก 62 รายเท่านั้น ที่สามารถตรวจพบไวรัสนี้ได้ และโปรแกรมจัดการคําสั่งควบคุมที่ใช้ใน PingPull ตรงกับคําสั่งที่พบในมัลแวร์ชื่อ ‘China Chopper ‘ ซึ่งเป็น web shell ที่ใช้กันอย่างมากในการโจมตีเซิร์ฟเวอร์ Microsoft Exchange
ทั้งนี้ การพัฒนามัลแวร์ที่เกิดขึ้นแสดงให้เห็นว่าแฮ็กเกอร์จีนยังคงปรับปรุงมัลแวร์ เพื่อประสิทธิภาพในการโจมตีผู้อื่นอยู่เสมอ