Um dos malwares é o backdoor PLEAD e o outro é um malware que é usado para roubar passwords às vítimas. O PLEAD já tinha sido, inclusive, usado por este grupo no passado para realizar uma série de ataques na Asia. Por sua vez, o malware que rouba passwords afetava quatro programas: o Internet Explorer, o Google Chrome, o FireFox e ainda o Microsoft Outlook.
A D-Link desde o dia 3 de julho que revogou o certificado tendo emitido um comunicado de imprensa onde revela mais detalhes sobre este problema.