وشملت الأهداف وزارات وشركات دفاع وأشباه موصلات ومشغلي اتصالات. وتبلغ CrowdStrike عن نشاط بعد الاختراق في تسع منظمات؛ وهذا لا يعني اختراق جميع الأهداف التي تجاوز عددها 200.
ويقول تحليلها إن الوكلاء استخدموا أساساً DeepSeek ونموذجاً تجارياً آخر غير محدد، تحت توجيه بشري. ولا يثبت استخدام نموذج مشاركة مزوده. ويستند حجم الحملة وإسنادها إلى بيانات وتحليل CrowdStrike، دون تحقق مستقل مماثل في المصادر المفحوصة.