Stando a quanto riportato da Victoria Levy di Ustream.tv, l'attacco proveniva da migliaia di indirizzi IP univoci, sparsi sui territori di Russia, Kazakistan e Iran, ed era destinato in particolare a un utente, reggamortis1 il quale negli ultimi quattro giorni ha dato spazio, sulla sua pagina, alle manifestazioni e alle proteste dell'opposizione che si stanno svolgendo a Mosca. 