Các tổ chức nằm trong tầm ngắm của phần mềm gián điệp này thường có chính sách an ninh mạng và tiêu chuẩn mật khẩu lỏng lẻo, hoặc ít theo dõi lượng dữ liệu qua lại trong hệ thống.