賽門鐵克：黑客一直在入侵美國發電站

Wired也報道，最新一輪的攻擊更具侵略性，黑客控制了許多系統，該活動的最終目標仍然不清楚。同時，賽門鐵克發現了按組織和設備名稱編目的目標電腦屏幕截圖，其中包括短語「cntrl」，這可能表示該組已成功地控制了該設備。

賽門鐵克沒有明確說明這些攻擊的最終目的，但是長達一年的黑客活動所涉及的堅持和剋制，意味著攻擊者或者黑客團隊是具有政治動機的民族國家攻擊者，與早前俄羅斯黑客攻擊烏克蘭電廠的活動有很大相似之處，儘管這兩個活動之間並沒有明確的聯繫。

儘管該活動有明顯複雜性，但是他們的攻擊並沒有利用任何未公開的漏洞，通常被稱為「零日」漏洞。相反，這些攻擊依賴於已知漏洞和電子郵件釣魚技術，包括對除夕派對的惡意邀請，這使得安全人員更難明確地找出攻擊者，因為零日攻擊通常可以很容易找到特定的攻擊者。