Участники хакерской группы использовали замаскированное под приложение для безопасной работы Сети расширение HTML5 Encoding для браузера Firefox. Вирус искал в комментариях к фотографиям певицы зашифрованный адрес компьютера, который позволял хакерам использовать чужой зараженный компьютер.