این بدافزار همچنین برای حذف رمزهای عبور iCloud Keychain در Keychain.txt با استفاده از ابزار منبع باز به نام Chainbreak طراحی شده است. داده‌های دزدیده شده فشرده شده و در یک فایل آرشیو ZIP ذخیره می‌شوند و پس از آن به سرور فرمان و کنترل (C2) که توسط مهاجمان کنترل می‌شود، استخراج می‌شوند.