Im Gegensatz zu den gut finanzierten russischen Bedrohungsgruppen, die sich jüngst für Angriffe auf Universitäten, Krankenhäuser und kleinere Unternehmen verantwortlich zeichneten, wird der Remote Access Trojaner DarkCrystal (DCRat) von einer unbekannten Quelle finanziert und agiert eigenständig.