Aanvallers hebben zeer waarschijnlijk de website van de populaire BitTorrent-client uTorrent gehackt en het officiële installatiebestand door een Trojaans paard vervangen. Zo werd als eerste gemeld via Twitter en is inmiddels bevestigd door SpicyLemon, leverancier van NOD32.

Het geïnfecteerde installatiebestand zou een nep-virusscanner bevatten en werd door vier echte virusscanners gedetecteerd: DrWeb, Norman, McAfee en NOD32. Hoe de malware precies op de website terecht is gekomen is nog onbekend. Op het moment van schrijven was het niet mogelijk om het installatiebestand te downloaden.