Det skriver Ars Technica
Rapporten er udarbejdet af 401TRG (Thread Research Group), som er en gruppe af sikkerhedsfolk fra sikkerhedsfirmaet ProtectWise
Rapporten anvender i høj grad netværk relateret telemetri til at påvise sammenhængen, men har også fundet sammenfald mellem anvendte værktøjer og metoder i de mange angreb.