Die Ausbreitungswege unterscheiden sich kaum von denen anderer Schadprogramme: Ein Beispiel sind manipulierte Websites, zu der ein Link aus einer Spam-Mail oder einer darin befindlichen Nachricht über ein Social Network führt und sich so in ein System einschleust. In manchen Fällen verschicken die Täter E-Mails, die einen vermeintlichen Lieferschein oder eine Inkasso-Mahnung enthalten. In Wahrheit verbirgt sich in der angefügten Datei jedoch keine relevante Information, sondern der Schadcode.