Հարձակվողը գործում էր Թաիլանդի խոշորագույն լայնաշերտ մատակարարներից մեկի՝ 3BB ցանցի ներսում և պահպանում էր ներքին մեքենաների հեռակառավարումը MeshCentral կոչվող լեգիտիմ կառավարման գործիքի միջոցով, հայտնում է Hunt.io սպառնալիքների հետախուզական ընկերությունը: Ընկերությունը բացահայտել է ներխուժումը` ուսումնասիրելով այն սերվերը, որը հարձակվողը բաց էր թողել ինտերնետում, որտեղ պահվում էին հարձակվողի սեփական գործիքներն ու ցուցակը:
