Схема строилась вокруг поддельных видеоконференций. Злоумышленники получали доступ к аккаунтам предыдущих жертв и приглашали их контакты на встречи якобы для обсуждения инвестиций или деловых вопросов. Во время звонков вместо настоящих участников показывали заранее записанные видео и дипфейки известных представителей криптоиндустрии. Когда собеседник замечал проблемы со звуком или изображением, ему предлагали установить обновление или выполнить команду, которая на деле загружала вредоносную программу.

После заражения компьютера атакующие похищали данные криптокошельков, ключи и учётные записи мессенджеров. Захваченные аккаунты затем использовались для рассылки новых приглашений знакомым и коллегам жертвы, превращая одну успешную атаку в цепочку следующих. ФБР сообщило об изъятии более 900 видеозаписей с веб-камер жертв, которые использовались для последующей имитации их личности. Власти связывают кампанию с группировкой BlueNoroff.