Se sirve de Snake Keylogger y usa ficheros JavaScript para iniciar la cadena de infección.