Det bruges til at spionere mod den bruger, hvis computer er inficeret med virussen, oftest med henblik på at stjæle adgangskoder, kontonumre og andre følsomme oplysninger, når brugeren handler eller ordner bankforretninger via nettet.