Disfrazado como una aplicación maliciosa de Netflix bajo el nombre de «FlixOnline», el malware viene con características que le permiten responder automáticamente a los mensajes entrantes de WhatsApp de la víctima con una carga útil recibida de un servidor de comando y control (C&C).