ต่ในส่วนการทำงานของ SparkCat จะติดตั้งตัวเองมากับแอปฯ แล้วใช้ Machine Learning เพื่อสแกนแกลเลอรีรูปภาพและขโมยภาพหน้าจอ โดยเมื่อมัลแวร์ถูกติดตั้งแล้ว ในบางกรณีจะร้องขอสิทธิ์เข้าถึงและดูรูปภาพในแกลเลอรีของโทรศัพท์มือถือ จากนั้นจะใช้ระบบจดจำอักขระแบบออปติคัล (OCR) เพื่อวิเคราะห์ข้อความในภาพ หากตรวจพบคำสำคัญที่เกี่ยวข้องมัลแวร์จะทำการส่งภาพนั้นไปยังแฮกเกอร์ โดยเป้าหมายหลักของแฮกเกอร์ คือ การค้นหา Recovery Phrase ของกระเป๋าคริปโต เพื่อที่จะเข้าควบคุมกระเป๋าของเหยื่อได้อย่างสมบูรณ์และขโมยเงิน นอกจากนี้ มัลแวร์ยังสามารถขโมยข้อมูลส่วนตัวอื่น ๆ จากภาพหน้าจอ เช่น ข้อความสนทนาและรหัสผ่าน