Den nya trojanen infekterar datorn, antingen genom e-posten eller genom att användaren råkat besöka fel hemsida. Därefter väntar den på att användaren ska logga in på sin bank, och när det är gjort förs en summa pengar över till ett annat konto och visar därefter en kopia av hemsidan där transaktionen inte visas. Detta gör att det kan ta lång tid innan stölden upptäcks av användaren. "En infektion är svår att avslöja eftersom trojanen arbetar i bakgrunden och döljer de bedrägliga transaktionerna för användaren", säger Loucif Kharouni, forskare hos Trend Micro. "Det är lämpligt att regelmässigt kontrollera sitt saldo på annat sätt en via datorn, till exempel via telefonen eller utdrag som skickas via e-posten."