Eén van de besmette PDF documenten die wordt gebruikt voor het infecteren van bezoekers, bevat de tekst "Boris like horilka". Horilka is het Oekraïense woord voor Wodka, aldus Gary Warner. Naast een exploit voor Adobe Reader, gebruiken de aanvallers ook een bekende exploit voor Adobe's Flash Player. De kwaadaardige domeinen zouden al door honderdduizenden internetgebruikers zijn bezocht.