Savcılığın tutuklama istemli sevk gerekçesinde, sözkonusu casus yazılımın 17-25 Aralık darbe girişiminin ardından İDB'deki etkisi kırılan FETÖ'nün faaliyetlerden haberdar olmasını bağlamak amacıyla yerleştirildiği belirtildi. Serkan K.'nin harici bellek ile getirdiği casus programı bilgisayara yüklediği belirtilirken, oluşturulan bu casus programın bilgisayar internete bağlandığında doğrudan harekete geçip topladığı bilgileri bir mail adresine kriptolu şekilde transfer ettiği kaydedildi. Bu casus programın bilgisayar mikrofunu aracılığıyla ortam seslerini, ekran görüntülerini, yazılan rakam ve harfleri, girilen siteler gibi verileri alabildiği ve tüm bu verileri dahi alabildiğine dikkat çekildi. Bilgilerin gönderildiği mail adresinin bağlı olduğu IP numarasının ise yersağlayıcı firma olan Hosting İnternet Hizmetleri AŞ olduğu, Fetullah Gülen bağlantılı Datalinks Bilişim adlı firmanın bu şirkete 4 bin 678 TL kira ödediği tespit edildi.
