RecodeX 重构消息，赛门铁克威胁猎手团队历时数月调查发现，总部位于中国的雇佣黑客组织Jewelbug（又名Earth Alux、REF7707、CL-STA-0049）利用同一控制面板XG-Web，对中东、东南亚及南亚多国政府和军队实施网络间谍活动，同时运营针对中文用户的加密货币诈骗业务。该组织受害者数据库在不到三个月内记录超100万次植入程序签入及58万余条被盗浏览器Cookie。调查人员还通过运营商身份证明文件，将至少一名运营商与湖南一家注册公司关联，并确认了该公司法定代表人身份。