En números, 76 universidades en 14 países, incluyendo Australia, Canadá, Israel, Japón, Suiza, Turquía, el Reino Unido y los Estados Unidos, fueron víctimas del ataque. Se descubrieron 16 dominios que imitaban los de universidades legítimas y 300 sitios web fraudulentos que tenían como objetivo confundir a los visitantes de los sitios web de esas universidades.
“El propósito de los ataques de Cobalt Dickens es conseguir recursos académicos a los que sólo se tiene acceso con subscripción, además de irrumpir en las cuentas de correo del plantel docente, administrativo y estudiantil de las universidades”, dijo Rafe Pilling, investigador de seguridad de Secureworks.