Secondo il rapporto pubblicato dall'organizzazione, gli aggressori hanno utilizzato almeno due diversi tipi di software di sorveglianza, chiamati Crimson e StealthAgent. StealthAgent è uno spyware personalizzato per dispositivi Android. 