Злоумышленники удаленно устанавливали вирус Win32/USBStealer на компьютер человека, имевшего доступ к закрытой сети. Далее вирус передавался через USB-накопитель. При его подключении к изолированным компьютерам передавался список доступных файлов. Часть из них затем копировалась на флэшку и передавалась в Интернет через первый компьютер.