Under vecka 20 kommer CERT-SE aktivera en ny typ av notifiering i ANTS. Denna notifiering berör enheter som misstänks vara komprometterade. De egenheter som leder fram till att enheter hamnar i denna notifiering är olika, men ofta beror det på att de på något sätt uppvisat beteenden riktat mot andra än den egna organisationen.