Perlu diperjelas, para peneliti tidak menyatakan bahwa ini adalah perangkat lunak berbahaya (malware) yang sengaja dipasang untuk memata-matai Gedung Putih. Pengembang aplikasi sering kali menyematkan SDK proksi residensial untuk memonetisasi aplikasi gratis. Jadi, mereka mendapatkan bayaran kecil untuk setiap pemasangan, sementara lebar pita (bandwidth) perangkat tersebut disewakan.
Aplikasi gratis yang terpasang ini kemudian dapat mengirimkan sinyal dari perangkat milik karyawan yang dibawa ke lingkungan kerja.
Awalnya, Synthient mengaitkan aktivitas jaringan di Gedung Putih dengan perangkat Windows yang menjalankan InfaticaSDK, sebuah program proksi yang sering diintegrasikan ke dalam aplikasi seluler maupun desktop gratis. Pihak pelacak proksi kini meyakini dengan tingkat keyakinan tinggi bahwa aplikasi yang terpasang adalah Rave, sebuah aplikasi untuk menonton konten bersama (shared streaming) yang menggabungkan berbagai SDK proksi.
Synthient menyatakan telah mendeteksi perangkat Windows 10 dan Windows 11 yang berkomunikasi dengan Geonode, Infatica, dan Mellowtel. Selain itu, penelusuran di VirusTotal untuk aplikasi Windows yang memuat ketiga SDK tersebut hanya menemukan Rave.
Perlu dipertimbangkan apa saja yang bisa dilakukan oleh SDK proksi dengan keamanan lemah, selain sekadar menyewakan alamat IP tepercaya. Krebs mencatat pada akhir 2025, pelaku kejahatan mengeksploitasi celah keamanan yang tersebar luas pada layanan semacam ini, yang memungkinkan mereka memeriksa jaringan lokal di setiap titik akhir (endpoint) proksi untuk mencari sistem yang bisa diinfeksi.
Jika sebuah SDK proksi yang berada di jaringan sensitif seperti jaringan Gedung Putih memiliki celah serupa, hal itu berpotensi memungkinkan pihak luar untuk mengakses sistem lain dalam jaringan lokal tersebut, selama sistem-sistem itu tidak diisolasi atau dilindungi dengan cara lain.
