La télémétrie de Symantec a identifié une activité de Cadelle et Chafer remontant à juillet 2014, mais il est probable que cette activité ait commencé bien avant cette date. Les informations relatives à l'enregistrement des serveurs de commande et de contrôle (C&C) laissent supposer une activité possiblement dès 2011, tandis que les dates de compilation des exécutables suggèrent le début de l'année 2012. Leurs attaques se poursuivent jusqu'à aujourd'hui. Symantec estime que chaque équipe est composée de 5 à 10 personnes.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).