Een Chinese geavanceerde bedreigingsactor (APT) voert spionageactiviteiten uit gericht op de financiële sector in India en beleidskringen in Zuid-Korea. De groep maakt daarbij gebruik van relatief verouderde tactieken, technieken en procedures (TTP's), wat wijst op een beperkte inspanning in deze campagnes.

De activiteiten zijn gericht op het verkrijgen van toegang tot gevoelige informatie binnen Indiase banken en Koreaanse beleidsorganisaties. Ondanks het feit dat de gebruikte methoden niet bijzonder geavanceerd zijn, blijft het een aandachtspunt voor informatiebeveiliging binnen deze sectoren. De inzet van deze APT benadrukt het belang van voortdurende monitoring en het up-to-date houden van beveiligingsmaatregelen om dergelijke spionagepogingen te detecteren en te voorkomen.