Sysdig分析师指出，UNC5174是一个中国国家支持的网络威胁组织，专门针对美国、加拿大和英国的政府及机构进行间谍活动。该组织近期开始使用开源工具VShell和SSH-Snake，以增强攻击能力，显示出国家支持的网络犯罪团伙越来越依赖开源解决方案以降低成本并提高隐蔽性。