بدافزار Sustes خود قربانیان را آلوده نمیکند، بلکه فعالیتهای جستوجوی فراگیر (brute-force) را با تمرکز بر اینترنت اشیاء (IoT) و سرورهای لینوکس گسترش میدهد. ارز دیجیتال Monero بر پایه حریم خصوصی ساخته شده است، به این معنی که فهمیدن میزان موجودی در کیف پول Monero به سادگی نخواهد بود. بدلیل استفاده مهاجم از pool-proxyهای خصوصی، Sustes نمونهای از استخراج غیرقانونی (Pirate-Mining) است و ابعاد گستردهای دارد.آدرسهای IP و کیف پولهای Sustes که از آنها استفاده میکند، بر اساس اطلاعات سایت افتا، بصورت موارد زیر هستند. لازم است روی آنها نظارت دقیق انجام شود و یا در صورت نیاز مسدود گردند.