Троян в основном был нацелен на пять банков, расположенных в РФ. Все зараженные устройства были подключены к Geost. Хакеры могли управлять смартфонами удалено и контролировать их, а также киберпреступникам были известны все данные о своих жертвах.