Принято считать, что эта APT-группа действует в интересах китайских властей. Злоумышленники используют протокол MSDT для выполнения вредоносного кода на устройствах жертв.