V obou případech elektronických útoků byl hromadně rozeslán mail se škodlivou přílohou, který obdržela většina diplomatických zastoupení evropských států. Jakmile se e-maily otevřely, došlo k aktivaci kódů.

"Tyto kódy se poté pokoušely kontaktovat servery, které pravděpodobně sloužily jako ovládací rozhraní pro infikované počítače," uvádí výroční zpráva Bezpečnostní informační služby (BIS) za rok 2010. BIS se na objasňování útoků podílela.