O código malicioso foi embebido numa ferramenta de desenvolvimento de aplicações que terá sido usada sobretudo por programadores chineses.