Ըստ CERT Polska-ի հարձակման նախազգուշացման, որը հրապարակվել է սեպտեմբերի 5-ին, հարձակվողները օգտագործում են MikroTik երթուղիչները իրենց Secure Shell (SSH) հեռահար հասանելիության ծառայության միջոցով, որը հասանելի է ինտերնետից, որպեսզի ստանան ամբողջական վարչական հսկողություն՝ առանց նույնականացման, համաձայն սեպտեմբերի 5-ին հրապարակված CERT Polska-ի հարձակման նախազգուշացման: Հաջող հարձակումները թվագրվում են առնվազն սեպտեմբերի 2-ով:
