Trojan dystrybuowany jest w dość pomysłowy sposób - w piątek po południu na najróżniejszych forach i grupach usenetowych zaczęły być pojawiać wiadomości sugerujące, że dziennikarze CNN odnaleźli zwłoki osamy Bin Ladena. Wiadomość taka (jej treść prezentujemy obok) opatrzona była odnośnikiem, za pośrednictwem którego można było pobrać wykonane przez owych dziennikarzy zdjęcia (tak przynajmniej sugerował opis). W rzeczywistości był to odnośnik do strony internetowej, na której znajdowała się kopia trojana.

Po uruchomieniu pobranego z takiej strony pliku Hackarmy kopiuje się na dysk i dodaje do Rejestru wpis, dzięki któremu będzie startował wraz z systemem Windows. Później "intruz" zaczyna oczekiwać na polecenia od swojego twórcy. Zainfekowana maszyna stanie się elementem sieci podobnych komputerów, wykorzystywanej m.in. do rozsyłania spamu czy przeprowadzania ataków Denial of service (szerzej o tym zjawisku pisaliśmy w tekście "Zombie PC: zmora naszych czasów")

Większość producentów oprogramowania antywirusowego już uaktualniło swoje produkty, tak, by wykrywały i usuwały z systemu Hackarmy.