Ce qui distingue les attaques d'Urpage, c'est son ciblage d'InPage, un traitement de texte pour les langues ourdoue et arabe. Cependant, son composant de porte dérobée Delphi, qu'il partage avec Confucius et Patchwork, et son utilisation apparente de malwares de type Bahamut, sont ce qui le rend plus intrigant, car cela relie Urpage à ces autres menaces connues. Trend Micro a traité du composant Delphi dans le contexte de la connexion entre Confucius et Patchwork. Ils ont mentionné Urpage comme un troisième acteur malveillant non nommé lié aux deux autres.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).