Преступная разработка была обнаружена специалистами компании Trustwave (Великобритания). Программа устанавливалась и активизировалась с помощью файла под названием isadmin.exe. Виртуальный шпион поражал банкоматы под управлением Windows XP. После установки злоумышленник получал доступ к автомату, просто вставив карту диспетчера, и мог управлять машиной посредством клавиатуры.

Специалисты Trustwave утверждают, программа способна учитывать данные, собранные через принтер и квитанции торгового автомата. Кроме того, виртуальный шпион может распознать данные, доверенные электронному устройству хранения, с помощью терминала считывания с карт машины. Аналитики предполагают, что с помощью этой вредоносной программы можно извлечь кассету кассового аппарата.

Компания Trustwave рекомендовала, всем финансовым учреждениям проанализировать банкоматы на предмет заражения вредоносными программами.

В своем отчете программисты Trustwave предостерегают: "Известны несколько версий этой вредоносной программы, поэтому нам кажется, что вирус будет распространяться еще долго. Чтобы ситуация не привела к эпидемии, необходим ряд предупредительных мер".