研究者は、攻撃者がユーザーをだましてなりすましのWebサイトにアクセスさせた方法を特定できませんでした。これは、マルウェアがバックグラウンドでサイレントにインストールされている間に、攻撃者が実際に正規のウォレットソフトウェアを被害者のコンピュータにインストールしようとしたためです。どちらのトロイの木馬も、ロシア語の地下サイバー犯罪サイトで販売されているようです。JARファイルはPHPでプログラムされ、DevelNextと呼ばれるロシア語のIDEを使用してコンパイルされました。