Группа угроз, известная как SloppyLemming, была связана с новой серией атак, направленных против государственных учреждений и операторов критически важной инфраструктуры в Пакистане и Бангладеш.
По данным Arctic Wolf, эта деятельность осуществлялась в период с января 2025 года по январь 2026 года. Она включает в себя использование двух различных цепочек атак для доставки семейств вредоносных программ, отслеживаемых как BurrowShell, и кейлоггера на основе Rust.