Der Fokus liegt dabei auf nachrichtendienstlicher Informationsbeschaffung (SIGINT). Zudem führt die Gruppe gezielte Einbrüche durch, um Informationen zur Unterstützung ihrer langfristigen und verdeckten Zugriffsstrategie zu sammeln.

CrowdStrike vermutet zudem, dass LIMINAL PANDA mit chinesischen Cyber-Operationen und den strategischen Zielen der Belt and Road Initiative (BRI) verbunden ist. Diese Einschätzung basiert auf Indizien wie chinesischen Pinyin-Zeichenfolgen und der Nutzung gemeinsamer Tools und Infrastruktur mit anderen China-nahen Gruppen.

Umfangreiche Tools und Wissen über Telekommunikation

Die Angreifer verfügen, so der Senior Vice President, nicht nur über umfassendes Wissen über TK-Netze, sondern kennen auch die Zusammenhänge zwischen den Anbietern. Mithilfe dieser Kenntnisse habe die Gruppe dann kompromittierte TK-Servergenutzt, um in weitere Anbieter in anderen geografischen Regionen einzudringen.