Троянец-бэкдор, способный работать в операционных системах Linux и MacOS X. Обладает функционалом кейлогера, способен красть пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.
При запуске копирует себя в домашнюю директорию пользователя.
- В MacOS: в папку %home%/WIFIADAPT.app.app
- В Linux: в ~/WIFIADAPT
Устанавливает соединение с удаленным командным центром по адресу 212.7.208.65.
Использует проверку соединения с использованием алгоритма шифрования Advanced Encryption Standard (AES).