По данным специалистов, ботнет состоял из различных взломанных устройств, и их количество превышало 100 тысяч. В основном, в ботнет входили маршрутизаторы Asus. DDoS-атаки на хостинг-провайдеров были комбинированными. 

Эксперты обнаружили, что атаки в основном шли с IP-адресов таких стран, как США, Китай, Гонконг, Сингапур, Румыния и Украина. Нужно отметить, что большинство атак (62%) шло с IP-адресов из США. Атаки с российских IP-адресов составили 9% от общего количества атак. Всего было выявлено более 100 тысяч уникальных IP-адресов ботнета.

В StormWall подчеркнули:

Хостинг-провайдеры с уже подключенной DDoS-защитой, на которые шли  мощнейшие DDoS-атаки с помощью нового ботнета, не испытывали полной недоступности своих клиентских сервисов. Однако, не все средства защиты  одинаково хорошо справились с этой задачей.