Thallium beheert volgens het bedrijf een netwerk van website, domeinen en computers dat werd ingezet voor computercriminaliteit. De hackersgroep zou inbreken bij accounts, computers besmetten en gevoelige informatie stelen.

De hackersgroep maakt daarvoor onder meer gebruik van gerichte phishingaanvallen. Daarbij wordt een doelwit expliciet benaderd, bijvoorbeeld door zijn naam of andere persoonlijke gegevens in een malafide e-mail te gebruiken. Als slachtoffers in de e-mail op een link klikken en hun gegevens invullen, komen deze in handen van de hackers.

Onder de slachtoffers bevinden zich volgens Microsoft onder anderen medewerkers van universiteiten, denktanks en de overheid. Ook mensen gerelateerd aan organisaties die zich focussen op mensenrechten of wereldvrede zijn slachtoffer geworden, aldus het bedrijf. De meeste slachtoffers komen uit de VS, Japan en Zuid-Korea.