El ataque a Anthem es sólo una de varias campañas que Symantec atribuye a este grupo.

En sus campañas, Black Vine comprometió sitios web legítimos, que eran de interés para sus objetivos, con el fin de propagar exploits y comprometer a los visitantes de los sitios. Si los exploits de día cero trabajaban con éxito contra el software vulnerable, las víctimas eran infectadas con el malware personalizado de Black Vine, que proporcionaba, a los atacantes, acceso remoto al ordenador. REDACCIÓN C21