Al ser instalado, el programa enviaba todas las credenciales personales de los ordenadores infectados a un servidor controlado por el autor del virus, donde tenía más de sesenta bases de datos con información de miles de usuarios. Se trata de un hacker español que usaba las claves recopiladas para acceder a los perfiles de las redes sociales de las víctimas, propagando el virus entre las amistades
