Merhabalar, RAT ve keylogger programlarını kullanıyorlar. İlk başta keylogger programından virüs dosyası oluşturuyorlar bunu dosya yükleme sitelerine yüklüyorlar ve dosyanın ismini de dikkat çekici bir isim koyuyorlar. Örnek vermek gerekirse "instagram takipçi hilesi" gibi. Sonra kurban bunu görünce indiriyor ancak tıklaması gerekiyor yani açmaya çalışması tıkladığı an tüm bilgileri size geliyor ve kontrol sizde oluyor. Kurban bilgisayara isdeğinizi yapabilirsiniz. Kurban dosyayı açamıyor açarsa dosya geri kapanıyor yani açılmıyor. Ancak riskli bir iş sizi tespit ederse ve suç duyurunda bulunursa para cezasına çarptırılabilirsiniz.