RevStealer 隱藏在一款偽造的「Claude Opus 5 Free Desktop」應用程式中。該惡意軟體鎖定超過 50 個加密錢包與 12 種密碼管理工具。系統檢查可防止有效負載在某些虛擬機器與分析環境中執行。RevStealer 在刪除自身之前，會先將竊取的資料以加密記錄的形式傳送出去。