هکرها اول تو واتساپ یا تلگرام باهاشون تماس میگیرن، خودشونو جای یکی از آشناها یا پشتیبانی فنی جا میزنن، چند وقت باهاشون گپ می‌زنن تا اعتماد جلب کنن. بعد یه فایل می‌فرستن که ظاهراً چیز بی‌ضرری مثل نتیجه MRI (عکس‌برداری از مغز یا کمر) یا برنامه‌های معتبر (مثل آنتی‌ویروس نورتون، تلگرام، کی‌پس و اینا) هستش.

وقتی طرف فایل رو باز میکنه، بدافزار نصب میشه و شروع میکنه به دزدیدن مخاطبین، ایمیل‌ها، پیام‌ها، اسکرین‌شات گرفتن و حتی روشن کردن میکروفون گوشی یا لپ‌تاپ.