若是军人存取这些网站，他们将会下载名为ArmyPlusInstaller-v.0.10.23722.exe的档案。经过CERT-UA的分析，他们研判此档案是透过安装系统NSIS（Nullsoft Scriptable Install System）打包而成，假若受害者执行，电脑就会显示诱饵档案，并执行PowerShell指令码，攻击者这么做的目的是目的是部署OpenSSH元件并产生RSA金钥，然后透过Tor网路与骇客控制的伺服器连线，最终让攻击者能远端控制受害电脑。
若是找到感兴趣的目标，这些骇客将会利用受害电脑做为跳板，进一步向组织的资讯系统展开攻击。
究竟骇客如何引诱乌克兰军人上门？目前仍不清楚，但CERT-UA指出，发起这波攻击的骇客组织UAC-0125，与他们称为UAC-0002的俄罗斯骇客组织Sandworm（也称为APT44、Voodoo Bear）之间，存在某种关联。CERT-UA提及，这些骇客于今年上半，就曾假借提供微软Office软体安装档案发动攻击。