Los Trojan-PSW están diseñados para robar información confidencial de las cuentas de los usuarios, como son: nombres de usuario y contraseñas. PSW es un acrónimo de Password Stealing Ware, es decir, Software para Robar Contraseñas.
Cuando se inicia, el troyano PSW busca los archivos del sistema en los que se almacenan los datos confidenciales. Una vez que encuentran dicha información, el troyano se la envía a su creador. Con el objetivo de hurtar esta información, los cibercriminales utilizan correos electrónicos, protocolos FTP o la web.
Algunos de estos troyanos también roban información de registro de ciertos softwares.