Segons l'empresa de seguretat cibernètica Kapersky, que va identificar Necro per primera vegada el 2019, el codi maliciós tendeix a instal·lar-se en aplicacions conegudes com a mods