由于在SolarWinds供应链攻击之后，法医证据正在慢慢被发掘出来，安全研究人员发现了第二个威胁参与者，它利用SolarWinds软件在公司和政府网络上植入恶意软件。

关于第二个威胁参与者的详细信息仍然很少，但安全研究人员不相信这第二个实体与疑似俄罗斯政府支持的黑客有关，这些黑客入侵SolarWinds，在其官方猎户座应用程序中插入恶意软件。

最初攻击中使用的恶意软件，代号为Sunburst（或Solorigate），作为猎户座应用程序的一个陷阱更新被交付给SolarWinds客户。

在受感染的网络上，该恶意软件会ping其创建者，然后下载名为Teardrop的第二阶段后门特洛伊木马程序，该特洛伊木马程序允许攻击者开始动手操作键盘会话，也称为人为操作攻击。