قالت شركة Hidden Lynx مركزها الصين لأن معظم البنى التحتية المستخدمة في إدارة الهجمات هناك ولأن البرنامج الخبيث المستخدم في الهجمات كتب باستخدام معدات صينية وشفرة صينية.