Observando que o ator de ameaças desenvolveu pelo menos quatro versões diferentes da ferramenta de espionagem, a Cisco disse: “o desenvolvedor foi inteligente o suficiente para manter essa infraestrutura segura, e não tê-la na lista negra por um fornecedor de segurança”.
Então, no ano passado, surgiu que espiões paquistaneses usaram contas falsas do Facebook para alcançar mais de 98 funcionários de várias forças de defesa e organizações, como o Exército Indiano, Força Aérea e Marinha, e enganá-los para instalar o malware disfarçado como um aplicativo de mensagens seguro chamado Whisper.