APT Group系列——Darkhotel之窃密与RAT篇
2014年，Darkhotel使用了一类针对Windows XP用户的Nemim窃密组件，在搜集用户系统信息的同时，还会加载驱动以记录用户击键内容，写入本地文件。
APT Group系列——Darkhotel 之中间组件篇
Darkhotel组织攻击链中使用的注入和中间下载组件，组件类型从可执行文件到脚本不等，通常包含大量环境检测，以对抗调试环境和杀软。
APT Group系列——Darkhotel之诱饵投递篇
Darkhotel组织的攻击特色是通过入侵一些高档酒店的网络系统，掌控酒店WIFI，使用社会工程学手段，对登陆WIFI的目标发送伪造的提示，诱使其下载指定工具并升级，向目标主机植入恶意后门。