По словам представителей ESET, на момент исследования Joao распространялся вместе с клиентом популярной онлайн-игры Gran Fantasia. Специалисты компании заблокировали вредоносный сайт и сообщили об инциденте в Aeria Games.