中国的网络安全社区发现，黑客活动源自美国，自 2 月底以来针对俄罗斯、乌克兰和白俄罗斯。

黑客远程控制计算机（物理位置在中国）发起网络攻击。这种技术被称为“跳箱”，通常用于隐藏真正攻击者的身份并将责任推卸给他人。

中国国家计算机网络应急技术小组/协调中心是一家名为 CNCERT/CC 的非营利性网络安全组织，发现了这些黑客并将其追溯到美国地址。

根据 CNCERT/CC 的分析，攻击主要起源于美国，少数来自德国和荷兰。