Batı Avrupa ve Amerika'daki sunucuların ağırlıklı olarak hedef alındığı saldırı dalgasını kimin başlattığı ise tespit edilemedi. Saldırılarda yoğun bir biçimde SQL sızması tekniğinin kullandığı da belirtildi. Hedef sitelerin kaynak koduna yerleştirilen bir Java kodu, siteye gelen ziyaretçileri saldırganların sahibi olduğu 6 sunucudan birisine yönlendiriyor. Yönlendirilen sunucular ise Çin'de bulunuyor. Saldırganların sunucularına yönlendirilen kurbanların bilgisayarında yer alan Firefox, Internet Explorer, Adobe Flash Player ve ActiveX'deki güvenlik açıklarından yararlanan saldırganların kurbanın bilgisayarına casus yazılım ve Truva atı kurduğu ifade ediliyor. AVG'nin araştırma biriminde görev yapan Roger Thompson da geçmiş yıllarda bu tip saldırılarla karşılaşıldığını ifade ederek bir grup Çinli kolej öğrencisinin bu saldırının arkasında olduğunu ileri sürdü.