Приложение на Electron загружает дополнительные модули, пытается отключить защиту Windows и закрепляется в автозагрузке. В цепочке используются AsyncRAT, клиппер и стилер, похищающий данные браузеров, VPN и рабочих программ. Исследователи также нашли неактивный компонент для повторной загрузки удалённого трояна