Les hackers auraient placé un cheval de Troie directement au sein du système d'exploitation de Microsoft et distribué celui-ci par BitTorrent. Le serveur de commande du botnet aurait été fermé le 10 mai dernier et les experts estiment que ce jour-là le taux d'infection était de l'ordre de 552 machines par heure.
« Depuis la sortie de ce fichier piraté le 24 avril dernier, je dirais que ce botnet regroupait 27 000 machines contrôlables depuis son serveur C&C (Command and Control », déclare Tripp Cox, vice-président du département Enginnering chez Damballa. A l'heure actuelle, les experts enregistrent 1600 nouvelles installations de cette version piratée chaque jour mais ces dernières ne sont plus accessibles par le botmaster. Parmi les pays les plus touchés, notons les Etats-unis (10% de la totalité des machines infectées), les Pays-bas (7%) et l'Italie (7%).
