Мошенники ожидали, что пользователи переведут им деньги в надежде избавиться от вредоносной программы. Хакер специально дал им некорректные платежные данные. Затем он предложил отправить фотографию банковской карты, переименовал зараженный вирусом файл в Photo (823).png.zip и послал на почту мошенников, которые повелись на уловку и запустили его.