Она собирает файлы многих типов — от распространенных форматов документов до типов, которые специалисты даже не смогли определить и которые, возможно, относятся к военным средствам шифрования.
Заражение происходило путем целевой рассылки писем со ссылками на сайты с эксплойтами, замаскированные под сайты популярных газет на испанском и английском языке. Как показал анализ журналов командных серверов The Mask, основная часть заражений пришлась на Марокко, Бразилию, Великобританию, Испанию и Францию. Профессионализм авторов, по мнению специалистов, говорит об участии в разработке государственных спецслужб.