Sofisticirani sajber kriminalci aktivno hakuju druge grupe kako bi ukrali podatke o žrtvama, pozajmljivali alate i tehnike i ponovo iskoristili njihove infrastrukture, čime je bezbednosnim istraživačima dodatno otežano kreiranje precizne baze podataka o pretnjama i hakerskim grupama, rezultati su istraživanja globalnog tima kompanije Kaspersky lab za istraživanje i analizu Kaspersky Lab (GReAT). Tačne informacije o pretnjama zavise od identifikacije obrazaca i alata koji su karakteristični za određene hakerske grupe. Ovakvo znanje omogućava istraživačima da bolje definišu ciljeve i ponašanja napadača, kao i da pomognu organizacijama da odrede njihov nivo rizika. Kada napadači počnu da hakuju jedni druge, preuzimanjem alata, infrastrukture, pa čak i žrtava, ovaj model brzo počinje da se razbija.
Kompanija Kaspersky Lab veruje da će takve napade verovatno koristiti grupe koje imaju podršku određenih država, targetirajući strane ili manje kompetentne kriminalce.