A jogvédők ezután nyomozni kezdtek, és találtak is egy rakás domaint, amiről ezt a kémszoftvert telepítik a célszemélyek telefonjára. Az egyik a nyilvánvalóan magyar műveletekhez bejegyzett legyelvodas(.)com