As falhas vêm sendo usadas para promover certos servidores cujos donos contrataram criminosos para realizar a divulgação do servidor. Em dado momento, 39% de todos os servidores eram falsos e maliciosos, de acordo com a Dr. Web.

O Counter-Strike 1.6 é um jogo de tiro lançado no ano 2000. Por se tratar de um game de vários jogadores, os jogadores precisam se conectar a servidores — computadores que realizam a intermediação do jogo entre os participantes da partida. Segundo a Dr. Web, alguns servidores oferecem vantagens (acesso a certas armas, por exemplo) para jogadores dispostos a pagar.

Por esse motivo, quem mantém os servidores têm incentivos para querer manter seu servidor popular e relevante — aumentando assim a receita por serviços adicionais. Apesar de Counter-Strike 1.6 ser um jogo antigo (o mais recente da série é o “Counter-Strike: Global Offensive”), essa versão antiga ainda reúne até 20 mil jogadores on-line, segundo a Dr. Web.

Um dos responsáveis por essas campanhas de divulgação, que atende pelo apelido de “Belonard”, utilizou várias técnicas para contaminar os computadores dos jogadores com vírus e usá-los para catapultar a popularidade dos servidores que contrataram seu serviço “publicitário”. Aproveitando-se de brechas no jogo, Belonard criou servidores que, ao receberem uma conexão do jogador, contaminam o sistema com um vírus.

Além de criar os servidores falsos, Belonard também distribui uma versão pirata do Counter-Strike em seu site. Essa versão já vem contaminada desde o download.

O vírus Belonard realiza duas atividades. Uma delas é colocar uma lista falsa de servidores no jogo, de modo a garantir que o jogador entre em um dos servidores divulgados. A outra atividade é transformar o computador da vítima em um “servidor fantasma”. Esses servidores fantasmas redirecionam qualquer jogador que tentar entrar para um dos servidores divulgados e maliciosos.