Эта группа занимается кибершпионажем против государственных и дипломатических организаций в США и Азиатско-Тихоокеанском регионе. Для заражения жертв используются целевые фишинговые письма, содержащие вредоносный бэкдор, который позволяет злоумышленникам загружать и выгружать файлы. Также эта группа известна тем, что атаковала другую APT-группу – Naikon.