Эта шпионская программа выглядит как расширение для браузера Firefox и имитирует приложение для безопасной работы в Сети. Так, например из комментария «#2hot make loved to her, uupss #Hot #X», который мало чем выделяется среди других отзывов по фотографиями звезды, было совершено около двадцати переходов в аккаунт автора комментария, а из него — по вредоносной ссылке. В ESET сообщают, что вероятнее всего, хакеры проводили тест новой системы.