מוג'הידין חא'לק

לפי חוקרי סימנטק - שלא ציינו את זהות המדינה אשר הותקפה - מאחורי המהלך שנמשך שמונה חודשים עומדת קבוצת הריגול האיראנית קרמבוס (Crambus), הידועה גם בכינויים OilRig, MuddyWater, או APT34

על פי קלירסקיי הישראלית, מאחורי המתקפה על אלבניה ומוסדות הממשל שלה עומדת Justice Homeland האיראנית ● לקבוצה לוגו שבו נשר תוקף ציפור קטנה יותר המוקפת במגן דוד, וזו עשויה לסמל קבוצת סייבר ישראלית