Check Point ประเมินว่า Rorschach ได้ใช้คุณสมบัติที่ดีกว่าจากแรนซัมแวร์ชั้นนำหลากหลายสายพันธุ์ที่รั่วไหลทางออนไลน์ (Babuk, LockBit v2.0, DarkSide) ได้พัฒนาการเข้ารหัสที่รวดเร็วกว่า และ วิธีการในการเรียกค่าไถ่ที่ต่างออกไป ในขณะนี้ยังไม่ทราบตัวการของ Rorschach ransomware ว่าเป็นกลุ่มไหน เพราะยังไม่มีการสร้างแบรนด์ เว็บไซต์หรือการอ้างตัวแต่อย่างใด