Szkodnik rozprzestrzenia się przez internet jako załącznik zainfekowanych wiadomości e-mail.
Robak udaje e-maila od CitiBanku (zaczynając się od słów "Dear Citibank Account Holder,". W treści e-maila czytamy, że zostały zmienione numery kont w banku i w związku z tym należy podać dane osobowe. W załączniku jest formularz.
Nawet jeśli nie wyślemy go - wystarczy otworzyć załącznik, aby robak zainstalował się na komputerze i sam pobrał nasze dane. Robak grozi zatem tylko tym, którzy bezmyślnie klikają na załączniki
Jest już łatka na tego robaka (w najnowszym uaktualnieniu antywirusa z KasperskyLab).
