وفقاً للباحثين، يتم إخفاء الفيروس في روابط تبدو ظاهرياً غير قابلة للتمييز من رابط إلى بوابة إخبارية معروفة مع بعض الأخبار الجذابة التي تشد الانتباه.
بمجرد التثبيت، يتنكر FatalRat كعملية نظام، وبعد ذلك يتمكن من الوصول إلى بيانات المستخدم ويمكنه اعتراض النص الذي يتم إدخاله من لوحة المفاتيح - على سبيل المثال ، تسجيل الدخول وكلمة المرور للدخول إلى تطبيق مصرفي. أو بيانات الملء التلقائي عند الدخول إلى خدمات مختلفة من متصفح كروم وإجبار المستخدم على إدخال إيميلهم وكلمة المرور مرة أخرى، وبعد ذلك يرسلها إلى المخترق.
يدّعي خبراء AT&T أن FatalRat وتعديلاته ستستمر في التوزيع في المستقبل القريب، ويوصون بشدة المستخدمين بعدم اتباع الروابط، حتى لو كان المُرسل صديقاً، وكذلك رفض تثبيت البرامج من مصادر غير رسمية.