Az exploit az ICS DNS forward/cache szerverét támadja, ami csak a lokális háló felé néző interfészen hallgat, a megosztott (WAN) interfészen nem.