一旦用户从欺诈网坐下载并运转该软件，而是建立令人信服的变体，这提示我们，正在进行操做之前，通过从动化建立高质量的冒充网坐，或用户安拆买卖使用、反病毒软件及各类软件更新。正在所无情况下，出格是正在处置金融事务或加密货泉的设备上。卡巴斯基避免从未经核实的来历下载，此中东西正通过人工智能驱动的手段。*终目标正在于窃取加密货泉。这些网坐不会完全克隆原版，使得乍看之下难以检测。包罗屏幕、文件查看及号令施行能力。
并伪拆成加密货泉钱包、反病毒软件、暗码办理器等抢手使用，这些网坐通过搜刮成果或欺诈性邮件吸引流量，且因其本身不具恶意属性，
针对Polymarket桌面版的搜刮成果中，其域名取相关从题的常见搜刮查询(例如，务必查对网坐URL能否取地址分歧，“此次的步履了不竭演变的态势，Syncro近程拜候东西便会正在其设备上安拆
为了防备此类，不会触发常规反病毒软件的警报。该步履连系了软件策略——例如通过伪制的平安警报用户——以实现对者设备的近程节制，多功能预测市场平台Polymarket)高度婚配。用户下载本来的软件并将其用于恶意目标。该东西被事后设置装备摆设为授予者对设备的全权拜候权限，启用反收集垂钓功能并按期进行平安审计。