C'est le groupe lié à Pékin qui a dirigé les intrusions en utilisant l'outil ARTEX.
Le groupe VAPOR PANDA, lié à Pékin, utilise l'outil ARTEX pour cibler des organisations dans 14 pays. CrowdStrike révèle que l'absence de l'antivirus Falcon est exploitée pour ces intrusions.
