提供云端沙箱测试环境的网站Any.run指出，他们也坦承，相关恶意连结一周前已出现在自家威胁情资的资料库，但这些源于免费版沙箱用户的情资，却因为相关环境并未执行最新版本作业系统，以及MitM Proxy工具，而无法及早识别这些网域有害。