В отчёте проанализирована среда управления, или C2, с интерфейсом на китайском языке. По всей видимости, её создавали преимущественно с помощью LLM-ассистентов или в рамках агентной разработки. В состав системы вошли веб-панель на React/Vite, бэкенд на Node.js и набор компонентов для управления ВПО, разведки и сбора данных. Исследователи не смогли подтвердить, что инфраструктура использовалась в реальных атаках. Наличие тестовых данных, переключателей развёртывания и логических ошибок указывает на демонстрационный или тестовый характер среды. При этом система объединяла несколько функциональных блоков, характерных для полноценной цепочки атаки...