Согласно данным государственной технической службы, основные атаки были осуществлены из стран, таких как Украина, США, Польша, Россия и Китай. Пик вредоносной активности с использованием инфраструктуры Украины пришелся на июль, причем почти все эти атаки (95%) связаны с попытками эксплуатации уязвимостей в оборудовании Zyxcel.