Eftersom de drabbade organisationerna använde sig av Check Points nya mjukvaruteknik Threat Emulation, som provkör nedladdade filer i skyddade testmiljöer (sandlåda), kunde attackerna upptäckas redan innan antivirussignaturer gjordes tillgängliga.

Attackerna började som nätfiske via epost, som uppgavs komma från Citibank eller Bank of America, som uppmanade mottagarna att öppna en infekterad Microsoft Word-bilaga. Bilagan innehöll skadlig kod som då den öppnas automatiskt infekterar mottagarens dator så att den kunde kontrolleras av ett större botnätverk.