محققان Trustwave هشدار میدهند که از اوایل سال ۲۰۲۵ (دیماه ۱۴۰۳) شاهد افزایش چشمگیر فعالیتهای مخرب از مبدأ سرورهای Proton ۶۶ بودهاند. این پلتفرم به مرکزی برای میزبانی سرورهای کنترل و فرمان (C ۲) برای بدافزارهای معروفی مانند GootLoader و SpyNote تبدیل شده است.