Az njRAT egy korábbról már ismert trójai keretrendszer, amely már eddig is több kártékony modult tartalmazott. A működéséhez a bűnözőknek először rá kell venniük a felhasználót, hogy futtasson egy kódot a gépén – ezt a legtöbbször megtévesztéssel érik el. Ezután a különböző kártékony modulokat már távolról lehet bekapcsolni: egy kattintással aktiválható a gép titkosítása, vagy elérhető az, hogy a számítógép felkeressen egy weboldalt és onnan további kódokat töltsön le. Ez a funkcionalitás egészült most ki a népszerű számítógépes Bitcoin pénztárcák kiürítésének a képességével, a kártevő így ellopja a pénztárcában lévő összes kriptovalutát. Hiába a titkosítás: a trójai naplózza a billentyűleütéseket és megszerzi a pénztárca feloldásához szükséges jelszót, majd különböző számlákra elutalja az abban található teljes összeget — figyelmeztetnek a G Data szakemberei.