BlueNoroff 會先掃描瀏覽器錢包，再決定哪些假冒會議目標應接收其惡意軟體負載。被劫持的 Telegram 帳戶協助攻擊者聯繫值得信賴的業界同仁，並透過受害者擴大攻擊活動。該釣魚工具包支援 Windows 和 macOS，竊取瀏覽器金鑰、系統資料和 Telegram 會話。