Αντιπρόσωπος της εταιρείας παροχής υπηρεσιών ασφάλειας Kaspersky αναφέρει ότι, οι επιθέσεις επικεντρώθηκαν σε μια ευπάθεια firmware των modems η οποία είχε αγνοηθεί τόσο από τους χρήστες όσο και από τους ειδικούς ασφάλειας. 

Η ευπάθεια αυτή, επιτρέπει στους επιτιθέμενους να εισέλθουν στις ρυθμίσεις του modem και να αλλάξουν τον DNS server που χρησιμοποιείται για την περιήγηση στο διαδίκτυο.

 

Τα ευάλωτα modems, τα οποία προέρχονται από έξι διαφορετικούς κατασκευαστές, χρησιμοποιούν chip από την εταιρεία Broadcom. Μια παρόμοια ευπάθεια είχαν εκμεταλλευθεί  hackers της Εσθονίας, οι οποίοι είχαν πάρει τον έλεγχο των modems μέσω την επίθεσης του DNSChanger.