selon l' israélienne seculert le logiciel a d' abord infecté les caisses de target pour extraire les numéros de cartes de crédit et des données personnelles sensibles puis après être resté non détecté pendant six jours le virus a commencé à transmettre les données volées vers un serveur ftp extérieur en utilisant un autre ordinateur infecté à l' intérieur du réseau de target