Il software sfrutta la diffusa vulnerabilità del protocollo SS7 delle reti cellulari, che consente di intercettare un pacchetto di dati cellulari in entrata con il codice di verifica di WhatsApp. Il codice di verifica è necessario per la successiva autorizzazione di un profilo compromesso sull'emulatore virtuale Android e per il trasferimento completo della cronologia del profilo.