در حالی که هکرها این به روز رسانی جعلی را نمایش میدهد، در پسزمینه شرایط برای سرقت فایلهای کامپیوتری فراهم میشود. تا زمانی که آپدیت جعلی کامل شود، اطلاعات شخصی مورد نیاز خود سرقت شده و سپس دادههای دزدیده شده را برای باج نگه میدارد و تهدید میکند که در صورت عدم پرداخت باج، آن را در دارک وب منتشر خواهد کرد.