Diungkap Symantec, telah melacak grup ini sejak 2013 dan beroperasi di luar China. Tapi serangannya sulit dilacak.