Bot này đóng vai trò như một Trojan chuyên tấn công vào lĩnh vực ngân hàng và đánh cắp thông tin liên quan trong lĩnh vực này. Nó còn quét máy tính nhằm tìm kiếm và loại bỏ những bot khác để trở thành bot duy nhất trong hệ thống.

Bot này lây lan dưới dạng một email giả đến từ công ty thời trang nổi tiếng CULT của Anh.  Nội dung của email rất rõ ràng, thông báo cho khách hàng về một hóa đơn trực tuyến trị giá 200 bảng Anh tại cửa hàng CULT và sẽ trừ vào thẻ tín dụng của người dùng.

 

Trong email còn bao gồm 1 liên kết để xem chi tiết hóa đơn nhưng thực chất là tải về mã độc vào máy tính người dùng. Khi bấm vào liên kết (URL) để xem thông tin hóa đơn, người dùng sẽ bị đưa đến một trang web khác, trong đó có một thông điệp dạng html và người dùng nghĩ rằng họ thực sự đang xem hóa đơn. Sau khi nhiễm vào máy tính, nó sẽ tạo trong Registry một bảng ghi để khởi động cùng máy tính.

 

Dưới tên”Windows Defender” trong Registry, người dùng sẽ nhầm tưởng đó là một ứng dụng thông thường. Nó sẽ thay đổi một vài thông số trong Registry để vượt qua tường lửa của hệ thống (firewall).