Useita kiinalaisia tutkimuslaitoksia ja yliopistoja vastaan on kohdistettu kyberhyökkäyksiä. Tapauksesta epäillään Patchwork-nimistä hakkeriryhmää, joka edistää toiminnallaan Intian etuja. Ryhmä tunnetaan myös muun muassa nimillä Operation Hangover ja Zinc Emerson.
Patchwork on The Hacker News -sivuston mukaan ollut toiminnassa ainakin vuoden 2015 joulukuusta lähtien. Ryhmän toiminta kohdistuu Kiinan ohella myös Pakistaniin. ZDNET-sivuston mukaan se on onnistunut tunkeutumaan muun muassa useaan pakistanilaiseen oppilaitokseen sekä maan puolustusministeriöön.
Patchworkin käyttämät haittaohjelmat eivät tiettävästi ole erityisen kehittyneitä. Tyypillisesti ryhmä hyödyntääkin hyökkäyksissään käyttäjän sosiaalista manipulointia luomalla keksittyjä henkilöitä, joiden nimissä se houkuttelee kohteensa avaamaan haitallisia linkkejä ja lataamaan haittaohjelmia.
Meta ilmoitti toukokuussa poistaneensa Facebookista ja Instagramista 50 Patchwork-ryhmään liittyvää käyttäjätunnusta. The Recordin mukaan tunnusten tiedoissa väitettiin niiden kuuluvan ulkomaisille journalisteille ja sotilasasiantuntijoille.
Viimeisin Kiinaa vastaan kohdistettu hyökkäys on tapahtunut käyttämällä takaovea, josta käytetään koodinimeä EyeShell. Kyseessä on .net-pohjainen modulaarinen takaovi, jolla voi ladata ja suorittaa tiedostoja sekä ottaa kuvakaappauksia.
Patchworkin lisäksi Kiinassa aiheuttaa päänvaivaa myös toinen hakkeriryhmä nimeltä Bitter. Sillä on käynnissä toista takaovea hyödyntävä kalastelukampanja, joka kohdistuu muun muassa Kiinan aseteollisuuteen, ilmailuun, suuryrityksiin ja oppilaitoksiin.
Intia ei ole myöskään itse välttynyt joutumasta Kiinan kyberhyökkäysten kohteeksi. The Hindustan Times -lehti uutisoi viime vuonna, että kiinalaiset hakkerit ovat toistuvasti pyrkineet tunkeutumaan Intian sähköverkon toimintaan liittyviin järjestelmiin.