Do użytkowników trafiają fałszywe e-maile podszywające się pod oficjalną korespondencję banku PKO BP. Wiadomości zawierają załącznik, który po otwarciu instaluje na komputerze złośliwe oprogramowanie Quasar RAT. Jest to zaawansowany wirus typu malware, który pozwala cyberprzestępcom przejmować pełną kontrolę nad zainfekowanym urządzeniem.
Według specjalistów z CERT Orange Polska, Quasar RAT wyposażono w szereg groźnych funkcji, takich jak rejestrowanie naciśnięć klawiszy (keylogger), dostęp do systemu plików oraz wykradanie zapisanych danych uwierzytelniających z przeglądarek i innych aplikacji. Dzięki temu hakerzy mogą łatwo przejąć dane logowania do kont bankowych i innych usług internetowych.