Khi được người dùng kích hoạt, đầu tiên Troj/Keylog-HD sẽ trình diễn một slideshow gồm ba hình ảnh khác nhau với tên “Victoria Stasova”. Và khi các bức hình đang được trình diễn thì Troj/Keylog-HD sẽ bắt đầu ghi lại tất cả những gì người sử dụng làm trên bàn phím, chuột hay các thiết bị ngoại vi xuất nhập ngay khi nó được cài đặt, sau đó nó sẽ gửi tất cả những thông tin này tới một máy chủ từ xa được điều khiển bởi kẻ tấn công.
Graham Cluley, Tư vấn kỹ thuật cao cấp của Sophos cho biết : “Sự nguy hiểm là mọi người đều nghĩ đơn giản rằng đó là hình ảnh của một cô gái Nga xinh đẹp đang tìm kiếm một nửa của mình. Nhưng đằng sau đó, các thông tin quan trọng và bí mật như username và password sẽ bị đánh cắp. Một trong những cách thức mà malware này tiếp cận người sử dụng là chat trực tuyến. Người sử dụng nhận thấy là họ đang chat với một ai đó tin vào “tình yêu ảo” và sau đó họ sẽ nhận được slideshow ảnh. Những nạn nhân tình yêu này không hề biết rằng khi họ cho thực thi slideshow cũng có nghĩa là rất có thể túi tiền của họ đang bị móc trộm”.
DUYLONG