Vene küberturvaspetsialist on avastanud Linuxi platvormil baseeruva pahavaravõrgu, mis koordineerib tavapärasemaid nakatatud Windowsi masinaid. Iga ussitanud Linuxi masin on senini kas spetsiaalne veebiserveri kast või virtuaalmasin, milles pakutakse veebiteenust. Lisaks Apache veebiserverile, mis toimetab agaralt oma asju, peitub ka teine veebiserver ngnix, mis jagab pahavara pordis 8080. Omavahel seotud veebiserverivõrgustik on suunatud ideepoolest Windowsi masinate "juhtimiseks" ning jälgitud aja jooksul laienes usinalt.