Karena dirasa sudah saling kenal, biasanya pelaku akan mengerimkan fail yang ternyata berisikan malware. Ketika fail itu dibuka, virus jahat tersebut akan langsung merasupi perangkat milik korban.
Dalam beberapa kasus, peneliti keamanan siber yang hanya mengakses blog milik pelaku pun sudah bisa disusupi malware. Bahkan, sistem di Windows 10 dan peramban Chrome dengan patch keamanan terbaru tidak bisa menghentikan infeksi malware tersebut.