Raziskovalci varnostnega podjetja Group-IB so pri analizi kibernetskih groženj zaznali širitev infrastrukture hekerske skupine Tortoiseshell v več državah. Identificirali so dva strežnika z oznakama »uk1« in »uk2«, ki sta gostovana na naslovih IP v Veliki Britaniji, dodatno infrastrukturo, povezano s to skupino, pa so odkrili tudi v Belgiji, Savdski Arabiji in Združenih arabskih emiratih.
Tortoiseshell naj bi bila dejavna najmanj od leta 2018, izhaja iz varnostnih analiz, ki spremljajo delovanje te skupine. Konec leta 2025 so raziskovalci groženj pri podjetju Google dodatno dokumentirali zlonamerno orodje z imenom TwoStroke.
Podatki o infrastrukturnih premikih Tortoiseshella temeljijo na ugotovitvah raziskovalcev podjetja Group-IB, tehnične podrobnosti o orodju TwoStroke pa izhajajo iz poročil Googlovih raziskovalcev varnostnih groženj.