Malware se šíří posláním podvržené zprávy "nový profilový obrázek" na všechny kontakty. Cílí na všechny hlavní webové prohlížeče a je také schopen distribuovat podobný malware jako je Ransomware/LockScreen, stejně jako krást přihlašovací data pro všechny hlavní sociální sítě jako Facebook, Twitter a další služby typu GoDaddy, PayPal či Netflix.