Представители ФБР побеседовали с сотрудниками службы новостей IDG, в адрес которой поступали письма от анонимного автора, скрывавшегося за псевдонимом Iraq Resistance и утверждавшего, что он разработал червя для того, чтобы привлечь внимание к своей точке зрения на политику США в Ираке.

Личность автора пока не установлена. В его профиле на YouTube местом жительства указана Испания, но IP-адреса в заголовках писем соответствуют адресам сети британского оператора 3 и прокси-серверам браузера Opera Mini. Это не означает, что автор живет в Великобритании – он мог использовать взломанный компьютер, подключенный к сети 3 или просто купить SIM-карту 3. Метки времени в письмах указывают на часовой пояс Ирака, Саудовской Аравии или одной из стран Восточной Африки, но не Ливии. Между тем, специалист по безопасности из компании SecureWorks Джон Стюарт полагает, что Iraq Resistance является ливийским хакером и сторонником группировки "Тарик ибн Зияд", пытающейся взломать военные системы США.