מאיפה הגיעו התוקפים?
Office ATP
בנוסף, התוקפים השתמשו בטכניקות חדירה שגרמו לכך שהתקיפה לא זוהתה על ידי Office ATP: הוסטינג ב-sharepoint של הדף האינטרנטי הראשון. Sharepoint נחשב למקום אמין ולכן פתרונות אבטחה פחות חושדים בו. הלינק הראשון אליו האימייל כוון אינו זדוני, כך שלא הייתה לפתרונות האבטחה שום סיבה לחסום אותו. רק בדף שאליו הוא הוביל היה לינק למקום זדוני, ומכיוון שרוב פתרונות האבטחה לא סורקים קישורים שדורשים מספר שלבים, הם לא יעלו על זה. מדובר בתקיפה מאד ספציפית, מטורגטת ולא נפוצה, ולכן פתרונות אבטחה מבוססי סטטיסטיקה פספסו אותה – שכן הם מבססים את זיהוי התקיפות על נתונים מתקיפות שנראו בעבר בשילוב עם Machine Learning.
על פי התשובה שניתנה, לא ניתן להסיק עובדה ברורה לגבי מוצא התוקפים. התשובה "Office ATP" אינה מספקת מידע מספיק על זהות או מקור התוקפים.