Серьезная аппаратная уязвимость, ограниченная, как вначале было доложено, драйверами UEFI-интерфейса в лэптопах Lenovo и HP, присутствует также в прошивке материнских плат, предлагаемых Gigabyte.

На всех участвовавших в атаке устройствах была запущена BusyBox — работающая под Linux, Android и FreeBSD программа, предоставляющая инструменты Unix в виде единого исполняемого файла.