O Os especialistas em segurança na Geórgia chegaram
até o hacker durante uma investigação de uma botnet
(uma rede de computadores infectados que são
controlados pelos criminosos) que tinha se
infiltrado em computadores de políticos,
funcionários públicos, bancos e ONGs em diversos
países, entre eles Geórgia, EUA, Canadá e Ucrânia.
O vírus, depois de instalado, tomava o controle do computador da vítima atrás de arquivos contendo palavras sensíveis como "EUA", Otan", "Rússia" e "CIA". Os membros do Cert conseguiram capturar o computador do atacante escondendo um vírus dentro de um arquivo chamado "Acordo Geórgia-Otan". Depois que o atacante roubou este arquivo de um PC infectado no laboratório da equipe, os especialistas assumiram o controle do computador do hacker.
