La campagne, baptisée SmugX, recoupe une activité précédemment signalée des acteurs APT chinois RedDelta et Mustang Panda. Bien que ces deux acteurs corrèlent dans une certaine mesure avec Camaro Dragon, les preuves sont insuffisantes pour relier la campagne SmugX au groupe Camaro Dragon.
La campagne utilise de nouvelles méthodes de diffusion pour déployer (notamment le HTML Smuggling) une nouvelle variante de PlugX, un implant couramment associé à une grande variété d'acteurs de menace chinois. Bien que la charge utile elle-même reste similaire à celle des variantes plus anciennes de PlugX, ses méthodes de diffusion entraînent de faibles taux de détection, ce qui a jusqu'à récemment permis à la campagne de passer inaperçue.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).