Вредоносное ПО маскируется под модуль для HTTP-сервера Apache и при заражении системы выполняет подстановку вредоносных iframe-блоков или JavaScript. Жертвами вредоносного приложения стало порядка двух тысяч серверов.
По данным международного исследования "Лаборатории Касперского", проведенного совместно с компанией B2B International в конце 2012 года, значительная часть компаний уделяет недостаточно внимания защите корпоративной информации.