يعمد المهاجمون إلى نشر أداة التحكم عن بُعد ScreenConnect من خلال مواقع ويب احتيالية تحاكي المواقع الرسمية لبرامج معروفة. وقد كشف باحثو كاسبرسكي عن أكثر من 90 نطاقًا إلكترونيًا متاحًا بعشر لغات، تشمل الإنجليزية والعربية والإسبانية والصينية والألمانية والبرتغالية والروسية، الأمر الذي وسّع نطاق الحملة
