Der Trick: Das manipulierte Bild enthält einen Programmbefehl und den Schadcode. Durch den Programmbefehl wird eine Datei im Browser gestartet, die die Befehle des Schadcodes ausführt. Wie das IT-Portal Heise berichtet, versteckte sich das Schadprogramm in den Bilddaten einer PNG-Datei, jedoch funktioniere das Verfahren auch mit anderen Bild-Dateien. Einen Schutz gibt es dagegen nicht, da laut Sucuri Antivirenprogramme die Bilddateien nicht überprüfen.