איסמעיל חטיב

לפי חוקרי סימנטק - שלא ציינו את זהות המדינה אשר הותקפה - מאחורי המהלך שנמשך שמונה חודשים עומדת קבוצת הריגול האיראנית קרמבוס (Crambus), הידועה גם בכינויים OilRig, MuddyWater, או APT34

על פי קלירסקיי הישראלית, מאחורי המתקפה על אלבניה ומוסדות הממשל שלה עומדת Justice Homeland האיראנית ● לקבוצה לוגו שבו נשר תוקף ציפור קטנה יותר המוקפת במגן דוד, וזו עשויה לסמל קבוצת סייבר ישראלית

כך טוענת מיקרוסופט, אולם לא מסבירה את הטענה ● איראן תקפה בסייבר את אלבניה וארצות הברית הטילה עליה עיצומים