Siêu máy tính dự đoán Stuttgart vs Bayern Munich, 2h30 ngày 1/3

Bình luận về bức ảnh của Britney Spears là một chiến lược thông minh để thông báo vị trí mới của máy chủ sau khi nó bị vô hiệu hóa bởi các chuyên gia bảo mật. Khi được giải mã, nó lại là địa chỉ internet của máy chủ trung tâm.

Cụ thể, lời bình luận (đã xóa) của người dùng có tên "asmith215" viết rằng "#2hot make loved to her, uupss #Hot #X". Thoạt nhìn, bình luận không có ý nghĩa và không có vẻ đe dọa, nhưng không phải vậy. Ẩn giấu phía sau lời bình luận là một chuỗi những chữ số - 2kdhuHX - là một phần của đường linkbit.ly.

Các máy tính bị tấn công được lập trình để quét định kỳ các comment đặc biệt này trên trang Instagram của Spears. Và đường link trên sẽ kết nối thẳng tới một server có chức năng điều khiển hoạt động của mã độc cũng như xử lý những thông tin bị đánh cắp trong máy tính.

ESET cho rằng hành động kì lạ trên của nhóm tin tặc Turla chỉ là một phương thức thử nghiệm bởi vì không có nhiều người dùng bị lừa click vào đường link đáng ngờ kia.