研究人员表示，他们已经追踪到他，因为该作者注册 Satori 基础架构中使用的域名有一个电子邮件地址，这个邮件地址与最流行的黑客论坛之一HackForums 的一个帐号高度关联。

      Check Point说：“虽然他在这样的论坛上不太活跃，但他露出了马脚。”

在 Satori 活动被发现的前一天，也就是 11 月 22 日，一个论坛帖子显示，Nexus Zeta 在寻求帮助，想建立一个 Mirai 僵尸网络（编者敲黑板：Satori 是 Mirai 的变种）。