Mandiant a publié un travail TRÈS documenté, de longue haleine sur les activités d'un groupe de pirates (d'état ? chinois ?) aux moyens considérables qui ont, au cours de ces dernières années, espionné au moins 150 entreprises, essentiellement anglophones.
--> http://intelreport.mandiant.com/
Dans les appendices, Mandiant partage ses découvertes sur les outils et moyens utilisés. http://securityreactions.tumblr.com/post/43812261515/mandiant-apt1-day