Los programas maliciosos de este tipo están diseñados para informar a los criminales cuándo un equipo infectado se encuentra en línea. El cibercriminal recibe diferentes tipos de información sobre el equipo infectado: Su dirección IP, el número de un puerto abierto, direcciones de correo electrónico, etc. La información puede ser enviada mediante una variedad de métodos: correo electrónico, una solicitud a un sitio web controlado por los cibercriminales, o a través de plataformas de mensajería instantánea.
Los troyanos notificadores utilizan múltiples componentes para avisar a los usuarios maliciosos que se ha instalado exitosamente un malware en el equipo de alguna de las víctimas.
