Пользователи перенаправлялись на зарегистрированный в России сайт, распространявший банковские трояны с помощью набора эксплоитов RIG.