据路透社报道，援引赛门铁克小组调查报告称，之前参与攻击苹果、推特和Facebook等公司的黑客组织指向了名为 “Morpho”的独立黑客组织。该组织为以出售数据给第三方以盈利的独立运营黑客组织，目前尚不能肯定该组织背后有某国政府提供支持，不过其组织的攻击服务 极有可能供雇佣或租用。

自2012年以来，Morpho组织参与的攻击行为涉及包含美国、加拿大、欧洲至少49个企业组织，且攻击目标数呈现逐年递增的形势，2015年上升至14个。该组织首次引起关注是自2013年早期连续对苹果和其他大型企业进行的攻击。通过大量技术如未知关键性Java漏洞攻破大型企业的安全防护，同时对知名iPhone开发者网站进行水坑式攻击(watering hole)，窃取高价值数据。

Symantec称，该组织的攻击特点为在一日或两日内连续发动攻击，目标多为感染指定公司研发部门使用的关联性计算机。并且使用多重代理来隐蔽自身，窃取的数据通常由重度加密保护。

Symantec指出它们在一个该组织攻击目标的计算机上取得了重大突破和线索，在Morpho使用的黑客工具仍然活动的12小时窗口期内显示了Morpho组织的指纹，而且与此前的大型攻击一致。线索和发现现已经被提交给美国及欧洲的执法机构。