همچنین گروه یادشده از روش «Watering Hole» و آسیب‌پذیری فلش پلیر و حملات فیشینگ استفاده می‌کردند. در حال حاضر گروه کودوسو از تروجانی به نام دروبسی (Derubsi) استفاده می‌کنند؛ این تروجان در حملات پیشرفته‌ی پایدار (APT) به کار می‌رود. این تروجان اطلاعات هدف را جمع‌آوری می‌کند و به سه سرور فرماندهی و کنترل این گروه که در هنک‌کنگ واقع است می‌فرستد. به‌علاوه گفته می‌شود حمله به سامانه‌های پرداخت سامسونگ نیز کار این گروه چینی بوده است. برخی گزارش‌ها حاکی از آن است که شرکت‌های صنعتی، مخابراتی، تولیدی و ارائه‌ی خدمات حقوقی از اهداف گروه مزبور بوده‌اند.
اما انگیزه‌ی این گروه از حملات سایبری هنوز به‌درستی مشخص نشده است؛ برخی کارشناسان معتقدند انگیزه‌ی آن‌ها تشکیل پایگاهی از داده‌ها برای حملات سایبری بزرگ‌تر در آینده است.