После проникновения на ПК жертвы троянское приложение перехватывает изображение с подключенной (или встроенной) веб-камеры и демонстрирует ее в окне, которое блокирует вход в систему. Картинка на дисплее при этом имитирует сайт государственной правоохранительной структуры. В сообщении говорится, что за пользователем ведется наблюдение, а портрет, полученный с помощью веб-камеры, сохраняется для последующей идентификации и получения дополнительной персональной информации. За "откуп" от полиции пользователю предлагается заплатить около 150 долларов.
Стоит отметить, что троянец блокирует компьютер только в том случае, если инфицированная машина располагается в Канаде, Испании, Германии, Франции, Италии, Португалии, Австрии, Швейцарии, Великобритании, Австралии или США. В этих странах широко распространены платежные системы Ukash, Moneypack и Paysafecard, через которые злоумышленники и предлагают оплатить их "услуги".
Специалисты также подчеркивают, что онлайновые мошенники отказываются от создания традиционных троянов-блокировщиков, переходя к использованию более сложных методов социальной инженерии.