马病毒攻陷、控制政府人员、外包商及行业专家等目标人群的电脑，从中窃取受害者电脑中的机密资料，截获受害电脑与外界传递的情报，甚至操纵该电脑自动发送相关情报。而这一攻击方式有“鱼叉攻击”和“水坑攻击”两种。该黑客组织在2014年5月22日2014年乌鲁木齐公园北街早市暴力恐怖袭击案发生后，发送名为「新疆暴恐事件最新通报」的电子邮件及附件，引诱目标人群中招。另外，鱼叉邮件还会使用“公务员工资调整”为诱饵，增加受害者的上当几率。据美国安全公司FireEye及其旗下的Mandiant发布的APT报告称，中国是黑客攻击