Virus funguje tak, že u nakažených počítačů se po zalogování objeví hláška, která manipuluje uživatele ke stažení aplikace. Ta si pak z telefonu stáhne všechny kontakty, ale umí i odposlechnout potvrzovací kódy třeba u internetového bankovnictví.
Seznam připomíná, že po svých uživatelích nikde nevyžaduje telefonní číslo a ani nemá žádnou aplikaci pro dočasné heslo.
Není to poprvé, kdy se uživatelé freemailových schránek na Seznamu stali obětí takového útoku. Loni v červnu se malware tvářil jako androidová aplikace Seznamu pro e-mail.