フェイスブックによると、このハッカーグループは複数のソーシャルメディアで架空の人物に成り済まし、防衛・航空宇宙関連企業の従業員や人材採用担当者を装ってターゲットに接触。時には数カ月かけて信頼関係を築き、他のサイトに誘導し悪質なリンクをクリックさせ、スパイ活動を行うマルウェアを端末に感染させていたという。