В ноябре 2024 года группировка Shedding Zmiy провела атаку на российскую ИТ-компанию — подрядчика госкомпаний: сначала злоумышленники получили доступ к серверу с уязвимым веб-приложением Bitrix без обновлений, после чего внедрили в инфраструктуру руткит Puma и связанный с ним модуль Pumatsune, маскируя их под системные процессы Linux.

В течение полутора лет Shedding Zmiy скрытно контролировали сеть жертвы, обновляли вредоносные компоненты, модифицировали утилиты для сокрытия следов, а также похищали аутентификационные данные и криптографические ключи. В результате компания утратила контроль над критичными системами, а последствия атаки потребовали масштабной очистки инфраструктуры и восстановления безопасности. Позднее следы этой атаки нашли еще в трех организациях.