A Sophos közzétette az “Active Adversary Playbook 2021” című elemzését (“Az aktív támadók 2021-es ismertetője”), amely részletezi a támadók viselkedését, illetve az eszközöket, technikákat és eljárásokat (TTP-ket), amelyekkel a Sophos fenyegetéskutatói és incidenskezelői a valós támadások során találkoztak 2020-ban. A TTP detektálással kapcsolatos