Der Schadcode wird automatisch ohne jegliches Zutun des Opfers ausgeführt.

Das Opfer wird angeleitet, Terminal oder PowerShell zu öffnen und den Inhalt der Zwischenablage per Tastenkombination einzufügen und auszuführen.

Per JavaScript wird unbemerkt ein schädlicher Befehl in die Zwischenablage des Opfers kopiert.

Der Angriff erfordert, dass das Opfer aktiv Bilder mit Ampeln oder Bussen anklickt.