這些駭客最終於受害電腦部署挖礦軟體XMRig、木馬程式XenoRAT，以及用於掃描系統弱點的指令碼。但除了XenoRAT，對方也使用中國駭客常用的惡意程式，例如：Gh0stRAT、PlugX，此外研究人員也看到植入滲透測試工具Cobalt Strike、網路掃描工具Netcat的情況。

其中一種駭客使用的惡意程式「GoThief」，引起研究人員的關注。這個惡意軟體使用Go語言開發而成，其特點是濫用AWS儲存桶，以此存放從受害電腦偷來的資訊。