TAOは、日本にあるXサーバーを踏み台として、中国北西工業社のX次元ネットワーク管理サーバーに不正侵入し、トロイの木馬「NOPEN」をアップロード・インストールして、イントラネット監視管理サーバーを制御し、トロイの木馬を遠隔操作しました。盗まれた記録ファイルを取得してダウンロードし、痕跡をクリアする馬が終了します。 TAOは、メキシコにあるXサーバーを攻撃することで中国のインフラ事業者の業務サーバーを制御し、イントラネット上で2度の水平移動を経てユーザーデータベースサーバーを制御し、複数の要注意人物のユーザー情報を不正に照会した。