Các quảng cáo chứa mã JavaScript độc hại sẽ tiết lộ địa chỉ IP cục bộ của người dùng bằng cách tạo ra một WebRTC request tới Mozilla STUN server.
STUN server sau đó gửi lại ping có chứa các địa chỉ IP và port của khách hàng. Nếu địa chỉ IP của mục tiêu trong phạm vi tấn công, mục tiêu nhận được một quảng cáo giả có chứa mã khai thác trong metadata của một ảnh định dạng PNG.
Cuối cùng malware chuyển hướng khách truy cập đến một trang web chứa DNSChanger, trong đó sử dụng trình duyệt Chrome dành cho Windows và Android để giấu mã khai thác router.

Danh sách một số loại router bị ảnh hưởng

Trong số các nhà sản xuất, Xiaomi có vẻ đang bị bỏ lại phía sau nhiều đối thủ trong cuộc đua cập nhật hệ điều hành cho người dùng. Tuy nhiên, rất may là một đại diện của hãng mới đây đã có những công bố về việc hứa hẹn update Android cho hàng loạt smartphone.