I link "maligni" pubblicati su Twitter sembrano rinviare gli utenti verso siti web, evidentemente già in qualche modo violati, che ospitano una pagina denominata m28sx.html. Tale pagine web effettua a sua volta un reindirizzamento verso un server responsabile della distribuzione di falsi software antivirus ed antimalware. Con un messaggio d'allerta fasullo, l'utente viene spronato ad installare un software nocivo.
Massima attenzione, quindi, anche perché il malware sembra ancora quasi sconosciuto ai vari motori di scansione antivirus.