На особисті та службові поштові скриньки громадян України приходять листи з нібито важливою інформацією, в тому числі «про сепаратистів ДНР і ЛНР», «про список заручників, яких утримують терористи» та інші. Назви листів, адреси відправників та їхній зміст постійно змінюються.
Вказані листи містять посилання на заражений вірусом файл, відкривання якого забезпечує зловмисникам повний контроль над комп’ютером, ноутбуком, планшетом та іншим електронним обладнанням. Більшість відправлень таких листів відбувається з контрольних центрів російських спецслужб.