Beberapa firma keselamatan siber AS berkata pada hari Isnin bahawa mereka telah menemui virus komputer yang digelar 'Destroyer Olimpik' yang mungkin digunakan dalam serangan pada upacara pembukaan Sukan Musim Sejuk Pyeongchang pada hari Jumaat. Permainan Penganjur mengesahkan serangan pada hari Ahad, mengatakan bahawa ia mempengaruhi perkhidmatan internet dan televisyen tetapi tidak menjejaskan operasi kritikal. Penganjur tidak mengatakan siapa yang berada di belakang serangan itu atau memberikan perbincangan terperinci mengenai perisian hasad itu, walaupun jurucakap mengatakan bahawa semua isu telah diselesaikan pada hari Sabtu.
Penyelidik dengan firma keselamatan siber CiscoSystems Inc, CrowdStrike dan FireEye Inc berkata dalam catatan blog dan kenyataan kepada Reuters pada Isnin bahawa mereka telah menganalisis kod komputer yang mereka percaya telah digunakan dalam serangan Jumaat. Ketiga-tiga syarikat keselamatan itu berkata perisian perusak Destroyer Olimpik direka untuk mengetuk komputer di luar talian dengan memadam fail sistem kritikal, yang akan menyebabkan mesin tidak berguna. Ketiga firma itu berkata mereka tidak tahu siapa yang berada di belakang serangan itu.
"Gangguan adalah objektif yang jelas dalam serangan jenis ini dan ia membuat kami yakin dalam pemikiran bahawa pelakon di sebalik ini adalah selepas memalukan jawatankuasa Olimpik semasa upacara pembukaan, " kata Cisco dalam blognya. Serangan itu mengambil laman web Olimpik di luar talian, yang bermaksud bahawa sesetengah orang tidak dapat mencetak tiket dan Wi-Fi yang digunakan oleh wartawan yang meliputi permainan tidak berfungsi semasa upacara pembukaan, menurut Cisco.
Serangan itu tidak menjejaskan prestasi pesawat, yang pada awalnya dijadualkan dimasukkan dalam upacara perasmian, namun kemudian ditarik dari program, kata penganjur dalam satu kenyataan. Pertunjukan lampu drone dibatalkan kerana terdapat terlalu ramai penonton yang berdiri di kawasan tempat ia sepatutnya berlaku, kata kenyataan itu.