وأكد المعمل أن هذه المجموعة كانت تركز هجماتها سابقا على دول شرق آسيا بشكل رئيسي، ولكن يبدو أنها وسعت نفوذها لتهاجم الكيانات الدبلوماسية المجرية والبلجيكية ومجموعة من المنظمات الأوروبية الأخرى بما فيها وكالات الحكومة الصربية وعدة كيانات دبلوماسية من إيطاليا وهولندا.
ورغم خطورة الهجوم، فإنه يتطلب تفاعلا من المستخدم حتى تثبت أرقام سرية (كودات) خبيثة في نظام "ويندوز" من بعد، لذلك يجب على المستخدم زيارة صفحة خبيثة أو تحميل ملفات خبيثة، وهو الأمر الذي يتطلب خداع المستخدم في البداية.
ولا تعد هذه الثغرة حديثة العهد، إذ أشار تقرير "تريند مايكرو" الأمني إلى استغلالها مباشرة من 11 مجموعة قراصنة تدعمها حكومات مختلفة في العالم، وذلك في مارس/آذار 2025.
ويشير تقرير موقع "بليبينج كومبيوتر" إلى أن "مايكروسوفت" لم تغلق هذه الثغرة، حتى الآن، رغم علمها بها، لذلك تستغل الثغرة بكثافة قبل أن تغلق كليا.