针对这款窃资软件的来历，研究人员指出对方是以开源的NecroStealer和PredatorTheStealer为基础打造，能从应用程序、加密货币钱包、浏览器收集个资，并在受害电脑的桌面窃取特定格式的文件，再者，该窃资软件也能截取电脑屏幕画面，以及收集完整的系统信息，最终打包成ZIP档回传攻击者。