Linen Typhoon

中国政府の支援を受けて活動しているとみられる高度なサイバー攻撃グループ（APTグループ）である。別名APT27としても知られる。主な標的は世界各国の政府機関、防衛産業、戦略計画部門、人権団体など多岐にわたり、長期的なスパイ活動を通じて知的財産や機密情報を窃取することを目的としている。技術的に高度な手法を用い、今回のようにSharePointのゼロデイ脆弱性を悪用してネットワークへ侵入する。