Microsoftova jedinica za digitalne zločine poremetila je aktivnosti kineskih hakera poznatih po nazivu Nickel.
Federalni sud u Virginiji postupio je prema Microsoftovom zahtjevu i zaplijenio web stranice s kojih su se napadali ciljevi u SAD-u i još 28 država uključujući Hrvatsku. Na taj način prekinut je Nickelov pristup žrtvama i spriječeno izvođenje daljnjih napada tim putem. Vjeruje se kako su ovi napadi primarno korišteni za prikupljanje obavještajnih podataka od raznih Vladinih agencija, think tankova i organizacija za ljudska prava. Ova akcija neće u potpunosti onemogućiti Nickel da provodi hackerske aktivnosti, ali su barem ostali bez bitnog dijela infrastrukture koju su koristili za zadnji val napada.
Zahvaljujući Microsoftu do danas je srušeno više od 10.000 raznih zlonamjernih web stranica kroz 24 različite tužbe, od čega pet protiv "državnih" hakera. Nickel prate od 2016. godine, a ovakvu vrstu njihovih aktivnosti od 2019. godine. Nickelovi napadi bili su visoko sofisticirani i u pravilu su imali samo jedan cilj - ubaciti malware koji omogućava upad, nadzor i krađu podataka, a teško ga je detektirati. Nekad su u napadima koristili kompromitirani VPN treće strane ili ukradene pristupne podatke nabavljene phishingom. U nekim slučajevima koristili su nedostatke koji su ciljali na nezakrpljene lokalne sustave Exchange Server i SharePoint.
Među napadnutim državama bila je i Hrvatska, ali i neke druge države u regiji: Bosna i Hercegovina, Crna Gora, Mađarska i druge. U Microsoftu nisu naveli nikakve detalje vezano uz pojedinačne napade u iti jednoj državi, no SOA-in prošlogodišnji izvještaj o kojem je rep.hr pisao naveo je kako su u 2019. žrtve (nečijih op.a.) napada bili Ministarstvo obrane i Ministarstvo vanjskih i unutarnjih poslova. Osim spomenute grupe, iz Microsoft navode kako su važnije državnih hakera grupe Barium iz Kine, Strontium iz Rusije, Phosphorus iz Irana te Thallium iz Sjeverne Koreje.
