このボットネットは、元のGoogleページを置き換え、検索結果の広告を置換することを目的としています。
ボットネットアーキテクチャでは、広告のクリックを判別できません。
その結果、Google AdWordsなどの大規模な広告システムが被害を受けます。
Googleの主な収益は、検索結果の横に表示されるコンテンツ広告
からのトラフィック収益です。 バハマはこのトラフィックの約30％を盗みます。
ボットネットは、偽のページを含むIPサーバーをシステムのホストファイルに書き込みます。これにより、偽のサイトが開かれます。
このボットは、システムのホストファイルを変更した後、簡単に検出され、アンチウイルスによって自身が削除されることを可能にします。