De hacker was onder verschillende namen actief op meerdere hackersfora en verspreidde besmette tools die forummaten konden gebruiken. Uit het onderzoeksrapport van beveiligingsinstantie Sophos blijkt dat de hacker, die zichzelf onder andere Pahan noemt, zich voornamelijk richt op andere hackers en met de besmette tools probeerde zoveel mogelijk gegevens te achterhalen.

Een van de besmette tools

De hacker was al tien maanden lang op deze manier informatie aan het verzamelen van andere hackers.

Volgens het rapport van Sophos lijkt het erop dat de hacker inmiddels zichzelf heeft besmet aangezien er een (vermoedelijke) screenshot is verschenen van z'n desktop.

Vermoedelijke screenshot van de desktop van de hacker