Nó cũng rà soát mạng Internet để phát hiện những máy tính chưa cài bản vá lỗi LSASS. Như những e-mail phát tán sâu khác, Lebreat sử dụng một loạt những tiêu đề, nội dung và địa chỉ thư giả để dụ người dùng bấm vào kết nối hay file đính kèm, ví dụ như: Thẻ tín dụng của bạn đã bị rút 500 USD.