Vault和戴尔的子公司SecureWorks的专家都认为这次攻击是由“注释组”发动的。AlienVault的安全研究员杰米·布拉斯科（Jaime Blasco）表示，“注释组”以攻击目标的数目来衡量很成功，但是其成员攻击的技术水平不算高明，主要依靠社会工程学的手段，很少利用0day攻击。SecureWorks的恶意软体研究主任Joe Stewart大致同意布拉斯科的看法，但认为“注释组”成员水平不一，其中的高手不但善于使用恶意软体，而且善于隐藏踪迹。他认为持续五年的网路攻击暗鼠行动也是由“注释组”发动的。