De commandoserver van het netwerk, dat pas in gebruik was sinds februari 2009, werd gehost vanuit Oekraïne en bediend door zes cybercriminelen.
Le serveur principal du réseau, qui n'était en service que depuis février 2009, était hébergé en Ukraine et utilisé par six cybercriminels.