Nezávislý výzkumníci rok analyzovali metadata souborů odeslaných službě VirusTotal, při čímž identifikovali typické vzorce mnoha "zlých hochů". Rozpoznali také minimálně dvě entity, které patří ke státy sponzorovaným skupinám.