Cyber-aanvallen zijn duidelijk een wereldwijde activiteit geworden. FireEye ontdekte dat CnC-servers worden gehost in 184 landen. Dat is een toename met 41% in vergelijking met 2010, toen sprake was van 130 landen.

Kijkend naar het gemiddeld aantal callbacks per land, nemen de Aziatische landen China, Zuid-Korea, India, Japan en Hongkong 24% van de wereldwijd callbacks voor hun rekening. Niet ver daarachter, met 22%, zitten de Oost-Europese landen Rusland, Polen, Roemenië, Oekraïne, Kazachstan en Letland.

Vaak zijn technologiebedrijven het doelwit van next-generation cyber-aanvallen. Vaak gaat het om diefstal van intellectuele eigendom, sabotage of aanpassingen in de broncode als basis voor andere criminele activiteiten.

Tijdens het in kaart brengen van het DNA van bekende APT (advanced persistent threat) malware-families ter bestrijding van callbacks, ontdekte FireEye dat het grootste deel van de APT callback-activiteiten (89%) in verband staat met APT-tools die gemaakt zijn in China of die afkomstig zijn van Chinese hackers-groepen. Hun belangrijkste tool is Gh0st RAT.