После того, как жертва заселялась в отель и подключалась ко взломанной Wi-Fi-сети, ей предлагалось скачать обновление для популярного ПО. В реальности же производилась установка бэкдора, который помогал киберпреступникам оценить степень интереса к жертве и выбрать более инструмент для следующей установки: кейлоггер или троянец Karba.