El "modus operandi" era el siguiente: El joven colgaba un vídeo en Youtube con frases atractivas para captar la atención del internauta y al descargarse su contenido el usuario resultaba automáticamente infectado.
"Modus operandi" a honakoa zen: Gazteak bideo bat zintzilikatzen zuen Youtuben esaldi erakargarriekin internautaren arreta bereganatzeko eta horietan klik eginez gero, erabiltzailea kutsatu egiten zen.