Как сообщает PandaLabs, родиной атаки, по всей видимости, является Китай, поскольку все домены, распространяющие ложные сообщения, принадлежат некоей компании из КНР, известной своей незаконной деятельностью в Сети