Theo hãng bảo mật Kaspersky (Nga), Santy lợi dụng một lỗ hổng trong phần mềm diễn đàn đang được sử dụng rộng rãi là PHP Bulletin Board (phpBB) để phát tán.