به گزارش سی ان ان، سیمانتک اعلام کرده این بدافزار که هنوز منشاء آن معلوم نیست به احتمال زیاد توسط یک کشور طراحی شده‌است. بیشتر قربانیان جاسوسی با این بدافزار در کشورهای روسیه و عربستان سعودی و از بین شرکت‌های مخابراتی هستند. علاوه بر این صنایع هتلداری و انرژی نیز مورد هدف این ابزار بوده‌اند.
سیمانتک که به واسطه تولید آنتی ویروس نورتون بزرگترین شرکت امنیت سایبر جهان شناخته می‌شود می‌گوید بدافزار Regin از ابزاری پیشرفته برای مخفی ماندن از دید کاربر و کدگذاری اطلاعات دریافتی از کامپیوتر قربانی استفاده می‌کند. محققان معتقدند این بدافزار از نظر ساختار و قربانیان شبیه ویروس استاکسنت است که به احتمال زیاد توسط آمریکا طراحی و متنشر شده بود.
بعد از روسیه و عربستان سعودی کشورهای مکزیک، ایرلند، هند، افغانستان، ایران، بلژیک، اتریش و پاکستان بیشترین تعداد حملات این بدافزار را تجربه کرده‌اند.