As mensagens apresentam um link para download de um software que deve ser instalado em um computador convencional e sincronizado com o iPad. O site possui a aparência do iTunes.
O arquivo baixado está contaminado com a praga virtual Backdoor.Brifose.AADY, que rouba senhas de diversos programas (como email, messenger).
A "atualização" não tem como destino afetar os usuários do iPad, mas os usuários do Windows que fizerem o download do arquivo infectado.