Le logiciel exploite la vulnérabilité généralisée du protocole SS7 des réseaux cellulaires, qui permet d'intercepter un paquet de données cellulaires entrantes avec le code de vérification WhatsApp. Un code de vérification est nécessaire pour l'autorisation ultérieure d'un profil compromis sur l'émulateur Android virtuel et le transfert de l'historique complet du profil.