Ez a cuccos NEM települ fel a júzer gépére. Mindössze lehallgatja a kommunikációját a külvilág felé (a látogatott oldalak adminjai, és az internet szolgáltatók segítségével). Az így megszerzett adatok alapján (IP cím, MAC address, nyelv, OS, böngészõ, különféle beállítások, stb.), kiegészítve hagyományos nyomozati eszközökkel, azonosítani tudják az elkövetõt.