Поддельное программное обеспечение отправляет короткие сообщения на командный хакерских сервер и ждет получения от него дальнейших инструкций. По словам Марио Баллано, антивирусного аналитика Symantec, хакерский проект обновления в точности повторяет апдейт-пакет Google, размещенный Google Code, поэтому отличить настоящий апдейт от поддельного чрезвычайно трудно.

Он также отметил, что созданный пакет был спроектирован хакерами-профессионалами.