レッドアポロ

オペレーション・クラウドホッパーは、2017年に英国、米国、日本、カナダ、ブラジル、フランス、スイス、ノルウェー、フィンランド、スウェーデン、南アフリカ、インド、タイ、韓国、オーストラリアのマネージドサービスプロバイダー（MSP）を標的とした大規模な攻撃および情報窃盗事件でした。このグループは、MSPを仲介役として利用し、MSPの顧客であるエンジニアリング、工業製造、小売、エネルギー、製薬、通信、政府機関から資産や企業秘密を取得しました。

オペレーション・クラウド・ホッパーでは、70種類以上のバックドア、マルウェア、トロイの木馬が使用されました。これらはスピアフィッシングメールを通じて配信されました。攻撃では、スケジュールされたタスクやサービス/ユーティリティを利用して、コンピュータシステムが再起動されてもMicrosoft Windowsシステムに常駐するようにしました。マルウェアやハッキングツールをインストールしてシステムにアクセスし、データを盗みました。^{[ 5 ]}

ハッカーは、米海軍の職員33万人のうち13万人に関する記録にアクセスした。 ^{[ 6 ]}これらの措置により、海軍は、侵害前に警告が出されていたにもかかわらず、ヒューレット・パッカード・エンタープライズ・サービスと連携することを決定した。^{[ 7 ]}影響を受けたすべての水兵に通知する必要があった。

2018年の起訴状によると、CVNXはグループ名ではなく、2人のハッカーのうちの1人の偽名だったことが明らかになった。2人ともそれぞれ4つの偽名を使用し、5人以上のハッカーが攻撃したように見せかけていた。

2019年4月、APT10はフィリピンの政府機関や民間企業を標的にした。^{[ 8 ]}

2020年、シマンテックは日本国内の標的に対する一連の攻撃にレッドアポロが関与していると指摘した。^{[ 9 ]}

2021年3月、彼らは世界最大のワクチンメーカーであるBharat BiotechとSerum Institute of India（SII）の知的財産を流出させる目的で標的にした。^{[ 10 ]}