Érdekesség, hogy a Destover alapját egy kereskedelmi szoftver adja, a RawDisk által fejlesztett EldoS könyvtárat használja a Windows-alapú gépek merevlemezének alacsony szintű eléréséhez. Az EldoS segítségével megkerülhető a Windows beépített tároló alrendszere (és az abba épített biztonság), a fejlesztő pedig közvetlenül hozzáférhet a fájlokhoz, lemezekhez, partíciókhoz. Ennek köszönhető, hogy a Destover gyakorlatilag teljes pusztítást tudott okozni a lemezeken, az MBR (master boot record) felülírásával bezárólag.

Az továbbra is nagy kérdés, hogy hogyan szerezték a támadók az első hozzáférést a hálózathoz. A pusztítást látva a szakemberek belső segítőre gyanakodtak, aki kiadhatta a belső hálózat hozzáférését a támadóknak - ezt azonban egyelőre nem igazolják újabb információk. A felfedezett malware elemzése rámutatott, hogy a támadók részleteiben is ismerték a Sony Pictures belső infrastruktúráját, a tulajdonképpeni támadás előtt fordított malware binárisa ugyanis tartalmazta a windowsos kliensek és szerverek nevét és IP-címét is, vagyis az utolsó felvonásnak szánt wiper beküldése előtt a támadók már részletesen ismerték az infrastruktúrát.