FBI经过调查认为是由俄罗斯骇客集团制作。至2018年5月，全球约50万台网路通讯装置的韧体遭受感染（数量仍在持续增加中），不仅最初发现该恶意软体的Cisco、Linksys、Netgear等厂商的装置受影响，华硕、D-Link、、华为、中兴、TP-Link、MikroTik、QNAP等众多厂牌的装置也有不同程度的感染，规模超乎对此介入调查的FBI的预期。受感染的装置要彻底除去该恶意软体只能重设路由器的韧体（返回出厂设定），然后立即更改装置的预设管理密码，单纯的重新开机虽然能一定程度上遏制该恶意软体的后