该攻击工具由一个名为Kodex的威胁行为者在Cracked等网络犯罪论坛上出售，最早可追溯到2022年10月22日。它不断地更新和包装各种模块，从各种网络浏览器中吸取系统元数据、密码和cookies，并记录键盘记录和甚至通过加密目标系统上的文件充当勒索软件。