作者研究了中国对五眼联盟的网络攻击，特别是美国国家安全局（NSA）对西北工业大学的攻击。通过分析中国网络安全机构的报告，发现NSA使用多种恶意软件进行数据窃取，并采用特定手段进行归因。研究指出，中国的事件响应方法与西方存在显著差异，且强调了对边缘设备的攻击趋势。

鉴于最近一系列大规模勒索软件攻击席卷了各行各业，思科Talos想重新审视一下顶级勒索软件组织目前的现状。