В соответствии с обнародованным экспертным заключением, применено было вредоносное программное обеспечение, которое только замаскировали под требование выкупа за возвращение доступа к якобы заблокированным данным. В любом случае, одновременно атака осуществлялась примерно на семь десятков сайтов, включая ресурсы некоммерческих технологических организаций, которые в течение некоторого времени были недоступны.
«The Associated Press» пишет, ссылаясь на источники в Украине, что атака осуществлялась в стиле кампании, известной как «SolarWinds» и нацеленной на американские сервера в 2020 году.