Antivirový výrobce o tom informoval na svém blogu, k odhalení špionážní kampaně měly přispět také americké utajované dokumenty o CIA zveřejněné serverem WikiLeaks v roce 2017.
Podle Qihoo 360 pronikala CIA, respektive její hackerská skupina označovaná jako pokročilá persistentní hrozba APT-C-39 systematicky 11 let do serverů různých strategických cílů v zemi včetně serverů energetického sektoru, čínského leteckého průmyslu, vládních agentur a internetových společností.
Jako důkaz zveřejnila čínská firma vzorky malware, který je velmi podobný s programy, které zveřejnila právě WikiLeaks v roce 2017 v rámci dokumentů o kyberšpionážních aktivitách CIA. Společnost také provedla analýzu časů, kdy byl software vytvořen a zkompilován a ty mají odpovídat pracovní době na východním pobřeží USA, což její tezi podporuje. Spojené státy obvinění nekomentovaly.