A Redirect para SMB (no caso o ataque), se baseia em uma vulnerabilidade descoberta em 1997 por Aaron Spangler, que descobriu que URLs fornecidas começando com a palavra ‘arquivo’ (como arquivo: //1.1.1.1/) para Internet Explorer fariam com que o sistema operacional tentasse autenticar com um servidor SMB no endereço IP 1.1.1.1 “. Além do mais, a falha afeta um número de funções da API do Windows, que são utilizadas por uma grande variedade de recursos de software. Antes de revelar a existência da vulnerabilidade ao público, Cylance compartilhou a informação com CERT na Universidade Carnegie Mellon e os desenvolvedores dos muitos aplicativos populares que são vulneráveis, como o Adobe Reader, o Apple Software Update, Internet Explorer, diversas soluções AV e ferramentas de segurança, Sync Box, TeamViewer, e uma série de ferramentas para desenvolvedores.