A quanto riportano i ricercatori di Bitdefender, il server di command & control usato dal gruppo si trova in Corea del Sud e sono stati trovati altri malware che si basano su questa infrastruttura in aziende con sede negli Stati Uniti, in Giappone e Sudafrica.
Un attacco informatico estremamente mirato "Questa non sembra essere una campagna che ha l'obiettivo di colpire più vittime, ma un attacco altamente mirato che ha come target una sola vittima" - ha spiegato Liviu Arsene, Senior Security Analyst di Bitdefender - "Non sappiamo quando sia iniziato l'attacco, poiché la nostra indagine é iniziata dopo la violazione.