偽の暗号資産ウォレットサイトを用いたソーシャルエンジニアリングによる初期誘導
AppleScriptおよびJavaScript for Automation (JXA)を用いたドロッパーの実行
サーバサイドとの鍵交換(X25519)によるライブペイロード復号
LaunchAgentやgit hooks(.githooks)を用いた多層的な永続化メカニズムの実装
偽のクラッシュダイアログを用いたシステムパスワードの入力要求と取得
Chromium系・Firefox系ブラウザからの認証情報およびキーチェーンアイテムの窃取