以上、挙げたものの中でも、シークリーナーの事件はその手口からアクシオム(Axiom、別名:グループ72)という中国系脅威アクターによるものと見られている。このバリウムに所属するハッカーたちは米司法当局によって特定され、2019年8月と2020年8月に提訴されている。その正体が判明する以前から、バリウムは、研究者らによって中国政府のためにスパイ活動を行う脅威アクターであると見られてきたが、同時に金銭的な利益を目的としたサイバー犯罪をもするという点において特徴的であると見られてきた。結局その実態は、成都404ネットワークテクノロジー社という中国の民間コンピューターセキュリティ会社であった。本件では複数の訴状によって同社社員3名と、関連する中国人ハッカー2名、関連するマレーシア人ゲーム会社社員2名が訴追されている。マレーシア人2名はマレーシア当局によって既に逮捕されているが、中国人5名は逮捕されていない。ちなみにクリプトジャッキングとは、他人のコンピュータにマルウェアを送り込み、そこで勝手に仮想通貨のマイニング処理を行って利益を得ることである。バリウムとアクシオムは、複数回にわたる作戦によって大量のPCを感染させていたことになるが、膨大なPCを広範な攻撃対象としていたというより、明確で限られた少数の対象を目標としていたことが分かっている。感染させたそれら全てのPCを情報収集の対象としていたわけではなかった。感染させた上で情報収集の対象企業・機関で使用されているPCかどうかの判別を行なっていたのである。いくつかの活動において、数十~数百台程度が本当の目標であったことが分かっている。残りの数十万~数百万台は興味の対象外であったということだろう(表1を参照)。一体、バリウムとアクシオムは、何を探していたのだろう。最終的に、何をその少数のターゲットに送りつけようとしていたのだろうか。シークリーナーの事件に関しては、そのソフトウェアを提供する英ソフトウェア会社ピリフォーム(Piriform)社の親会社であるコンピューターセキュリティ会社アバスト(Avast)社が、その分析の中で「第三段階」のスパイウェアに辿り着いている。