Selon FireEye, les pirates auraient pour motivation l'espionnage industriel avant tout et cibleraient les machines ayant accès à des informations dans les secteurs des télécommunications, transports, ingénieries, high-tech, aéronautique ou défense. Le piratage implique l'envoi d'emails intégrant de fausses adresses de sites, selon le principe du hameçonnage classique.