Как только вредоносная программа получает cookie-файлы YouTube, она подключается к странице YouTube Studio. Затем YTStealer извлекает всю доступную информацию об аккаунте пользователя, включая имя аккаунта, количество подписчиков, возраст, а также информацию о том, монетизируются ли каналы.