În plus, experții au descoperit că ambele atacuri folosesc aceleași domenii, iar asemănările dintre codurile sursă respective indică faptul că noul atac are legătură cu creatorii ExPetr.