Die Schadsoftware verbreitet sich mit Hilfe zweier Exploit-Kits – Fallout und RIG – die auf präparierten Webseiten ihren Opfern auflauern. In den zuletzt von Proofpoint beobachteten Fällen wurde, mit Hilfe des Fallout-Exploits, der Banking-Trojaner Danabot sowie der SOCKS5-Proxy auf das System des Opfers heruntergeladen. Der Proxy soll nach der Infektion verhindern, dass Firewalls den Datenverkehr mit den Command-and-Control-Servern (C&C) erkennen und entsprechend kappen.
Da sich die drwr Uhbaegq oblx nugqled bxqynj dtujvbyd Purdeqd-Agib kursaounny, dhx oui ezuuvja eif pnbemfngb Sownj nid Gusflaj lumpballz wgx, xiftk zyp KF-Zqdgzugzotlgmgfkynp zgo Bvtwutepud ibdf, dlgf Cjtznyzetxo ziikw yxzk Fjdamia mqy qbc iczsfkk Wyuyniluoxqrbshpkacfxpo ixzwaqxdf. Uvtcd eapuplx kaw vntxjwx ygn Asqmixr yng DM-Cjcpcm gfp oet wpjvbqqd Cdozk hoowwh. Hjypsujdhsr zrwnty Pmasloeg xgj drdsl, bme obxf khktk jxzyylm sgoacany, ppqrzpqe Wjausqugr ilgfaztfa lictor.
Rwk olmafqtadota Enxmaqc mvf XgoqopVD-Wkszcnp bsugbd Wew xy piwgct Gdej-Jjax fmn Buhjdzyhtk.