少し前に Mandiantのレポートについての解説記事を書いたのですが、この内容に大幅に加筆してまとめ直した記事を @ITさんで書かせていただきました。少し間があいてしまいましたが、内容はもちろん、参考文献のリンク集も充実させてます。ぜひご覧ください！
レポートの「オモテ」と「ウラ」を読み込む：再考・APT〜Mandiantレポートを基に〜 (1/4) - ＠IT
レポートの「オモテ」と「ウラ」を読み込む：再考・APT〜Mandiantレポートを基に〜 (2/4) - ＠IT
レポートの「オモテ」と「ウラ」を読み込む：再考・APT〜Mandiantレポートを基に〜 (3/4) - ＠IT
レポートの「オモテ」と「ウラ」を読み込む：再考・APT〜Mandiantレポートを基に〜 (4/4) - ＠IT ← 関連リンク集になってます。
