Впервые атака была обнаружена, когда следователи заметили подозрительный трафик с адресов, которые ранее использовались "Российской бизнес-сетью" (Russian Business Network), "российской бандой", которая, по информации Wall Street Journal, занималась продажей хакерских инструментов и ПО для атак на правительственные системы США.