Cuộc tấn công này đang sử dụng một kỹ thuật ARP spoofing, còn được gọi là ARP cache độc ​​hại hoặc định tuyến chất độc ARP (APR), là một kỹ thuật tấn công mạng LAN đơn giản. Giả mạo ARP sẽ cho phép kẻ tấn công chặn các khung trên mạng LAN, sửa đổi lưu lượng, dừng lưu lượng hoặc chỉ đơn giản là đánh hơi tất cả lưu lượng.