Laut Analyse von Check Point Research (CPR) greift das in Go entwickelte, modulare Botnetz unter anderem FTP, MySQL, PostgreSQL und phpMyAdmin auf Linux-Servern.