El troyano se carga en el ordenador de un usuario desprevenido a través de una página maliciosa y luego remplaza los anuncios originales de los sitios que visita con su propio conjunto de anuncios maliciosos.