Согласно отчету специалистов вредоносное ПО распространяется через торрент-файлы, маскируясь под взломщики программ и игр. Для распространения используются не только торрент-трекеры, но также соцсети и программы для обмена QR-кодами. В последнем случае коды ведут на сайты с вирусом. По словам экспертов, жертва сама находит и загружает опасный файл, который поставляется в архиве формата iso. Как только запускается файл, вредоносное ПО извлекает архив со стороннего сервера и загружает его в виде расширения для браузера Google Chrome. На macOS вместо iso злоумышленники используют файлы dmg, которые чаще встречаются на ОС от Apple. ChromeLoader является «угонщиком браузера». Вирус способен изменять настройки браузера и показывать искаженные результаты поиска, а также открывать страницы с сайтами знакомств или нежелательным ПО. Злоумышленники таким образом зарабатывают комиссию в партнерских программах. Ранее исследователь безопасности Манфред Пол во время хакерских соревнований взломал популярный браузер Mozilla Firefox за восемь секунд. Для этого ему потребовалось воспользоваться двумя уязвимостями.