根據研究人員的調查，這些駭客在今年2月中旬開始鎖定受害組織，留下的勒索訊息日期為2月18日，因此他們推測，該組織從今年初開始籌畫相關行動。

而對於這些駭客的來歷，研究人員發現，部分勒索訊息的內容，與2020年11月收手的Maze雷同，因此他們推測很有可能是該組織成員另起爐灶。