Un argument fort en faveur d'une connexion a été établi entre le ransomware NoEscape et le groupe obsolète Avaddon. Les algorithmes de cryptage utilisés par NoEscape et Avaddon ransomware sont presque identiques, sauf que NoEscape est passé à l'utilisation de l'algorithme Salsa20. De plus, des sources ont confirmé que plusieurs membres clés d'Avaddon avaient rejoint la nouvelle opération de ransomware.