Sementara CloudMensis kini telah terungkap, identitas mereka yang berada di balik serangan malware tetap tidak diketahui. “Kami masih belum tahu bagaimana CloudMensis awalnya didistribusikan dan siapa targetnya,” kata peneliti ESET Marc-Etienne Léveillé.
Lebih lanjut dia menjelaskan kualitas umum kode dan kurangnya kebingungan menunjukkan penulis mungkin tidak terlalu akrab dengan pengembangan Mac dan tidak begitu maju. Meskipun demikian, banyak sumber daya yang dimasukkan untuk menjadikan CloudMensis alat mata-mata yang kuat dan ancaman bagi target potensial.
Analisis ESET mengungkapkan pelaku ancaman berhasil menyusup ke target Mac pertama mereka pada 4 Februari 2022. Menariknya, CloudMensis hanya digunakan beberapa kali untuk menginfeksi target. Selain itu, kemampuan pengkodean Objective-C dari peretas mengungkapkan bahwa mereka tidak berpengalaman dalam platform MacOS, menurut Bleeping Computer.