Отчет специалистов гласит, что атакующие компрометируют серверы Microsoft Exchange с помощью неизвестного эксплоита и уязвимости ProxyLogon. При этом в атаках используются уникальные бэкдор Samurai и троянец Ninja, которые эксперты называют продвинутыми инструментами для кибершпионажа. Оба разработаны таким образом, чтобы после проникновения в целевые сети долго находиться на глубоких уровнях, оставаясь незамеченными.