Сетевой трафик и обнаруженные вредоносные программы указывают на то, что речь идет не о случайном заражении, но о целенаправленном нападении. Использованные вредоносные программы и контрольный сервер связывают с группировкой APT28 ( Fancy Bear).
Эксперты считают APT28 группировкой, которая фактически находится на службе у российской военной разведки. APT28 может быть также связана с кибератаками на парламента Германии, Белый дом США и НАТО.