「ScanBox」は、情報収集を目的としたフレームワークであり、中国政府の一部であると見なされるAPT(先進的な永続的脅威)によって利用されています。このフレームワークは多種多様なプラグインを融合させ、侵害されたシステムからのデータ収集や、ユーザーの入力情報を捉えることが可能です。その存在は2014年には明らかとなっており、今日の2022年においてもなお、APTによって活用されているという事実があります。