Dream의 조사에 따르면 PHP2Shell 취약점과 Fragnesia 커널 권한 상승 기법을 연결한 침해가 서버 25대에서 확인됐다. 10월 29일 갱신된 글은 PAN-OS 방화벽 24대와 관리 서버 1대, 미국과 일본, 대만, 한국을 대상으로 지목했다. 자격 증명 추출과 Active Directory 탐색은 확인됐지만 이후 피해 전체와 공격 주체는 확정되지 않았다. AI 도구의 흔적도 자동 작성이나 국가 배후의 증거는 아니다. 관련 탐지 자료 역시 정상 활동으로 인한 오탐을 확인해야 한다고 강조한다.