数字安全公司赛门铁克公司(Symantec Corp.)表示，已经确定了针对和巴基斯坦的活动，并且与地区安全问题有关。在7月发送给客户的有关威胁的情报报告中，赛门铁克报告说，在线活动已于2016年10月进行。
根据这份《威胁》报告，该运动是代表几个团体进行的，但是所使用的策略和技巧表明，这些团体正在“具有相同的目标或与相同的赞助者”，特别是一个为状态。路透社最近收到了这份报告。它不包括状态名称。关于网络活动的详细报道是在边界紧张之时发布的。
在争议不断加剧的情况下，已加强了在和不丹边界上的步伐，而印巴在有争议的克什米尔地区之间的紧张关系也一直在加剧。赛门铁克发言人表示，该公司未就提供给客户的恶意软件分析，调查和投资响应服务公开发表评论。
赛门铁克尚未确定此次攻击的潜在发起者，但表示在南亚开展活动并与地区安全问题相关的政府和军队很可能受到恶意软件的攻击。恶意软件使用后门访问您计算机上的文件，即所谓的Ehdor。