A edição afirma que o vírus teria sido criado pelo grupo de hackers conhecido como Fancy Bear, alegadamente ligado à inteligência russa.
Segundo o portal, os primeiros sinais do vírus foram detectados em março no aplicativo Absolute LoJack, que permite aos donos de computadores portáteis localizar os dispositivos roubados e apagar remotamente informações pessoais do computador. Os hackers teriam copiado o processo de background do aplicativo, que mantém contato com os servidores do Absolute LoJack, e fizeram com que ele enviasse informações para o seu servidor.
Além disso, sublinha a edição, o código UEFI alterado pelos hackers desempenha um papel de guarda contra o malware. Com cada reinicialização, o chip hackeado verifica se o vírus está presente no disco rígido e se este faltar, reinstala-o.