Так, одна из найденных Назарио ссылок содержала файл gbpm.dll, который, в свою очередь, содержал ряд адресов, по которым программы на зараженных компьютерах могли переправлять собранную информацию. Эксперт ознакомил администрацию Twitter с содержанием микроблога. Та заморозила учетную запись и начала расследование.

Ранее хакеры использовали самые разные способы для управления ботнетами. В частности, они отдавали команды через чат и пиринговые сети. Использования Twitter, крупнейшего микроблогерского сервиса, в этом качестве ранее заметно не было.