Đó là thông tin được tiến sĩ Chris Dietrich thuộc Dell SecureWorks xác nhận khi mã độc đang dựa vào giao thức DNS và phương thức Steganograaphy (kỹ thuật mã hóa thông tin) để quản lý việc truyền tin của bonet.