Działania grupy powiązanej z Chinami doprowadziły do przejęcia kontroli nad 25 serwerami zarządzającymi firewallami Palo Alto Networks (PAN). Atakujący skupili się na infrastrukturze w USA, Japonii, Tajwanie i Korei Południowej, z wyraźnym celem w postaci organizacji powiązanych z rządem USA. Skutkiem operacji było uzyskanie trwałego dostępu do wewnętrznej domeny Active Directory.
Chiński aktor przejął sieć rządu USA poprzez łańcuch exploitów PHP2Shell
Grupa powiązana z Chinami wykorzystała kombinację luk PHP2Shell oraz Fragnesia, aby uzyskać uprawnienia roota na serwerach zarządzających firewallami Palo Alto Networks.
