Атака затронула отдельные узлы виртуализации и работавшие на них клиентские серверы. Вредонос копировал пароли, ключи SSH, API и облачных сервисов, токены, файлы настроек и историю команд, криптокошельки и пользовательские файлы.
Программа не меняла содержимое дисков и не запускалась внутри виртуальных машин, поэтому на самих клиентских серверах нет следов атаки. Разработчик VMmanager 6 уже выпустил промежуточный патч, но уязвимость пока не устранена полностью.