За разработкой и продажей такого инструмента для взлома ОС «Windows», утверждают они, стоит группа под названием «Candiru». Анализ, проведенный экспертами, позволил составить общую картину глобального распространения инструмента между пользователями из разных стран.
Среди прочего, инструмент применялся против разных общественных организаций, включая группу саудовских диссидентов, индонезийский информационный ресурс и др. Кроме того, разработку «Candiru» применяли в Иране, Ливане, Испании и в Соединенном Королевстве.