De este modo, cuando el usuario accede a una web infectada se le solicita que instale el applet de Java. A pesar de que este no presenta su correspondiente certificado de seguridad, lo normal es que muchos usuarios caigan en la trampa y acepten su descarga.

Finalmente, cuando ya está el applet instalado en el ordenador de un usuario, éste realiza una comprobación para determinar su sistema operativo y es en ese momento cuando aparece el troyano compatible con ese equipo.

Fuente: muyseguridad