O malware é espalhado por meio de e-mails com anexos maliciosos compactados.
Quando o arquivo é aberto, ele instala um instalador MSI malicioso que, por sua vez, instala o trojan bancário no sistema da vítima.
O trojan tem como objetivo roubar informações confidenciais da vítima, como capturas de tela e registros de teclas pressionadas.
As informações são então enviadas para um servidor controlado pelos cibercriminosos.
A ESET forneceu algumas recomendações para evitar ser vítima desta ameaça, incluindo verificar sempre o remetente e o conteúdo do e-mail antes de abrir qualquer anexo, não baixar anexos de e-mails duvidosos e ser cauteloso ao abrir arquivos .zip/.bz2 de fontes não confiáveis.