Operações de espionagem cibernética tiveram como alvo redes governamentais, infraestruturas e setores sensíveis, utilizando uma arquitetura de agentes e retransmissores para ocultar as comunicações.
O FBI anunciou a desativação de uma infraestrutura ligada ao grupo QTFY, que fornecia plataformas para reconhecimento, gerenciamento de proxies e direcionamento de operações contra redes governamentais e infraestruturas sensíveis. Documentos judiciais indicam vínculos entre o grupo, a Nanjing Xinjiuwei Network Technology Company e o Ministério da Segurança do Estado da China.