Троян представляет из себя расширения для браузеров Google Chrome и Mozilla Firefox, предназначенные для спама в социальной сети Facebook. Они читают из сети конфигурационный файл в JSON-формате, содержащий описания действий, которые необходимо совершить. Возможны самые разнообразные действия:
- Получать список пользователей Facebook, занесенных в список друзей жертвы;
- Устанавливать пометку «Like» на странице социальной сети или на внешней ссылке;
- Открывать доступ к фотоальбому на заданной странице;
- Вступать в группы;
- Рассылать пользователям из списка друзей приглашения о вступлении в группу;
- Публикация ссылок на «стене» пользователей;
- Изменение статуса;
- Открытие окна чата;
- Присоединение к страницам мероприятий;
- Рассылка пользователям приглашений на мероприятия;
- Публикация комментариев к постам;
- Получение и отправка предложений.
Совершение данных действий происходит во время посещения страниц Facebook. Троян сообщает с помощью HTTP GET запросов на специальные адреса о своем присутствии на машине жертвы, при этом он также сообщает, посещает он сейчас Facebook или нет.
