Denominado "Wetoxy", almacena en un fichero las claves secretas, números de tarjeta de crédito o números PIN y luego envía dicho fichero a un servidor controlado por el ciberdelincuente.