El objetivo principal de Vixen Panda es el ciberespionaje. Se enfocan en la recopilación de inteligencia a largo plazo, centrándose en los sectores de gobierno, militar, diplomático y energía. Quieren entrar, permanecer ocultos y exfiltrar en silencio datos sensibles que sirvan a los intereses estratégicos de China.

Para conseguir lo que quieren, estos actores apuestan fuerte por explotar aplicaciones de cara al público, como servidores vulnerables de Microsoft Exchange y SharePoint. Una vez que logran entrar, usan una combinación de malware personalizado y herramientas disponibles públicamente para moverse lateralmente, volcar credenciales y establecer una presencia sigilosa.

Vixen Panda suele comenzar con un correo de spearphishing clásico, a veces usando el carácter de anulación de derecha a izquierda para disfrazar archivos adjuntos maliciosos. Despliegan una variedad de backdoors, incluidos Mirage, RoyalCli y BS2005, para mantener persistencia. También se les conoce por usar herramientas como Mimikatz para el robo de credenciales y scripts personalizados para la exfiltración de datos.