Hacker đăng tải bài viết lên những diễn đàn về chứng khoán và tiền điện tử kèm liên kết để tải xuống tệp nén. Người dùng chỉ ấn vào đường link hacker gửi, tệp nén chứa mã độc sẽ được tải xuống thiết bị của nạn nhân.