Трем квалифицированным рентгенологам были показаны реальные снимки легких, часть из которых была изменена программой. В 99% случаев при изучении снимков, на которые программа добавила опухоли, врачи обнаружили злокачественные новообразования. Если программа удаляла действительно существующие раковые узлы, в 94% случаев врачи говорили, что с легкими все в порядке.
Чтобы вредоносное ПО работало, его необходимо внедрить в локальную сеть больницы, которая часто бывает изолирована от интернета — но участникам эксперимента удалось сделать это без значительных усилий. Один зашел в радиологическое отделение больницы в вечерние время и в течение 30 секунд подключил устройство с вирусом: за это время никто из персонала не успел обнаружить проникновение.
Как отмечают в Washington Post, злоумышленники могут использовать подобные атаки, чтобы нанести ущерб репутации медицинского учреждения или же фактически управлять судьбой конкретного пациента — например, помешать человеку с заболеванием получать критически важную для него помощь.