Dopo aver infettato il sistemamac OS, il malware apre una backdoor sul sistema così da permetterne il controllo a distanza da parte dei criminali informatici e spesso carica anche un miner di crittomonete.
Il malware scoperto da Palo Alto Networks sottrae anche le password memorizzate in Google Chrome e prova a impossessarsi del contenuto dei messaggi di testo (SMS) ricevuti sui dispositivi mobili collegati (così come il backup di iTunes).