El malware de CCleaner comparte cdigo con herramientas utilizadas por Axiom y se encontr un registro de tiempo en un servidor afectado que coincida con una zona horaria de China. Pese a todo, las fechas se pueden cambiar o modificar, lo que hace que descubrir el origen sea ms difcil.