O grupo criminoso utilizou páginas da internet comprometidas para redirecionar os visitantes a uma infraestrutura complexa que instalava exploits diferentes, dependendo do dispositivo e navegador utilizado. Cada um dos ataques mostrou uma compreensão especializada no desenvolvimento de exploits e das vulnerabilidades que estavam sendo exploradas. O Google afirma que as vulnerabilidades já foram resolvidas. As informações são da página do Google Project Zero.
