Skupina je leta 2007 pričela uporabljati programe, znane pod imenom DNSChanger. Programi spremenijo nastavitve računalnika tako, da nekatere spletne storitve preusmerijo na druge strežnike. Uporabnikom so tako prikazovali drugačne oglase in jim namesto pravih spletnih trgovin odpirali lažne trgovine, kjer so uporabniki opravili nakupe.

Okužili naj bi okoli 4 milijone računalnikov v 100 državah. Okuženi računalniki so pripadali posameznikom, podjetjem, okužili naj bi se tudi računalniki ameriških državnih ustanov, kot je NASA.

S prikazovanjem oglasov naj bi skupina zaslužila najmanj 10 milijonov evrov. Uporabniki so tako namesto oglasov dejanskih oglaševalcev na spletnih straneh videli druge oglase. Poleg tega se je naprimer ob odpiranju spletne strani iTunes odprla lažna spletna stran podjetja, ki ni povezano s podjetjem Apple in na kateri so prodajali njihove programe. Namesto spletne strani ameriške davčne uprave pa se je naprimer odprla stran zasebnega podjetja, ki proti plačilu pripravi in odda davčno napoved.

Ameriške oblasti so zaplenile lažne imenske strežnike na različnih lokacijah. Promet so preusmerili na strežnike, ki vračajo pravilne podatke, tako da okuženi uporabniki ne bodo imeli težav z delovanjem interneta. Uporabniki morajo sicer kljub temu poskrbeti za nastavitev pravilnih strežnikov, saj bodo začasni strežniki delovali 120 dni.

Uporabniki operacijskega sistema Microsoft Windows naredijo tako, da v zagonskem meniju poženejo ukaz "cmd" in z ukazom "ipconfig /all" izpišejo podatke in preverijo vrstico "DNS strežniki" oziroma "DNS Servers".

Uporabniki Apple Mac OSX zgoraj levo izberejo System Preferences, Network in na aktivni povezavi Advanced ter DNS in preverijo vrednosti stolpca "DNS Servers".

Lažni strežniki imajo številke:

- od 64.28.176.0 do 64.28.191.255
- od 67.210.0.0 do 67.210.15.255
- od 85.255.112.0 do 85.255.127.255
- od 77.67.83.0 do 77.67.83.255
- od 93.188.160.0 do 93.188.167.255
- od 213.109.64.0 do 213.109.79.255

Če se številke nahajajo na enem od zgornjih območij, naj se obrnejo na svojega internetnega ponudnika in pridobijo pravilne podatke o imenskih (DNS) strežnikih.