Wszystko wskazuje na to, że kampania rozpoczęła się w 2010 roku, a dwa lata później została udoskonalona o odnowioną infrastrukturę. Do rozprzestrzeniania szkodliwego oprogramowania osoby atakujące wykorzystały socjotechnikę.