Web 2.0 teknolojisinin her geçen gün popülaritesini artırması sonucu, soysal ağ oluşturma siteleri üzerinden botnet’lere komut gönderme aktiviteleri oldukça yaygınlaşmıştı, ancak Symantec, ilk defa haber sitelerinin bu tür bir amaç için kullanıldığına tanık oluyor.

Trojan virüsü oldukça basit bir yapılanmaya sahip ancak virüs işleme koyulduğunda hemen spesifik bir Google hesabı ile bağlantı kuruyor ve özel bir haber grubundan zararlı kodların yürütülebileceği şifrelenmiş komutlar içeren bir sayfa istiyor.

Kaynak kod üzerine yoğunlaşan analizlere dayanarak Symantec bu virüsü, Web tabanlı haber gruplarının esnekliğini test ederek, komutlar gönderen ve kontrol mekanizmaları inşa eden bir prototip olarak tanımlıyor. Analistler ayrıca, bu Trojan virüsünün oldukça “ihtiyatlı” bir şekilde hiçbir taramaya takılmadan uzun süre vardlığını devam ettirebildiğini vurgularken, amacının ise kritik bilgileri toplamak ve gelecek saldırı hedeflerini belirlemek gibi aşamalar etrafında toplandığını belirtiyor. Trojan virüsü, çok önceden tespit edilmiş bir kuruma ilişkin casusluk aktiveleri gerçekleştirmek üzere tasarlanmış bulunuyor.