La primera etapa descarregava i s'instal·lava un troià a l'ordinador de l'usuari i una extensió del navegador Chrome maliciós, entre altres coses.