Internetoví zločinci se pomocí JavaScriptu snaží měnit nastavení DNS serverů u domácích routerů a tím se stát prostředníkem mezi uživatelem a internetem.
Mezi funkce Atraxu patří sledování provozu uživatelů, získávání dat z formulářů, těžba Bitcoinů i Litecoinů, krádeže BTC peněženek a jiných osobních dat nebo provádění DDoS útoků.