CISA와 여러 국가 보안기관은 중국 Integrity Technology Group이 공격 도구와 인프라 제공뿐 아니라 직원의 직접 침투로도 정부기관과 주요 조직 해킹을 지원했다고 밝혔다. 보도된 수법에는 비밀번호 스프레이, SoftEther VPN을 통한 접근 유지, DCSync를 이용한 계정 정보 복제가 포함됐다. 기관들은 외부 노출 서비스의 신속한 패치와 웹메일 및 VPN 다중인증, 의심스러운 접속과 디렉터리 복제 감시를 권고했다. 특정 제품 자체를 악성으로 보는 대신 허가되지 않은 사용 여부를 확인해야 한다.