Cuando el propietario de un computador infectado seleccionaba un resultado de búsqueda, era automáticamente dirigido a otro sitio, que pagaba a los estafadores por este desvío.