Los investigadores descubrieron KL-Remote en diciembre, detallando en un blog cómo los criminales pueden utilizar una interfaz gráfica de usuario (GUI), incluido en el kit de "mensajes falsos de 'superposición' en un sitio web legítimo" para engañar a los usuarios y obtener información sensible.

El kit de herramientas está siendo considerado entre los cibercriminales brasileños "como una plataforma que se puede incrustar en las variantes más comunes de malware bancario", escribieron los autores.

Los ataques orquestados con esta herramienta la consideran "única", ya que el criminal interviene manualmente "durante las diversas etapas del fraude" y está "prácticamente mirando sobre el hombro de la víctima", antes de tomar el control del dispositivo.