Koristi stalno istu IP adresu
Netko već više od godinu dana hara po portalima Salesforcea i ServiceNowa
Napadač se nije potrudio promijeniti svoju infrastrukturu: ista IP adresa i domena ostale su u upotrebi najmanje 17 mjeseci, a povezani prilagođeni alati kruže na obje platforme