Quelques pistes sont évoquées pour comprendre l'origine du ver. Le site The Next Web explique que les messages frauduleux renverraient sur un site français de mobilier appelé artcan-developpement.fr. Ce site aurait donc visiblement été hacké.
Les conseils pour éviter l'infection restent les mêmes à savoir de ne pas cliquer sur les liens malveillants et de ne télécharger aucune pièce liée de près ou de loin au lien. De même, certains autres utilisateurs du site ont même invité leurs abonnés à redoubler de précaution face à des liens ou à des utilisateurs douteux.