Infiziert wurden die Rechner über sogenannte Dropper-Trojaner: Sie verschicken zielgerichtete Spear-Phishing-Emails, in einem Fall eine Anzeige für ein Auto. Die Emails enthielten also speziell erstellte Exploits, die Sicherheitslücken im System ausnutzten.