În unele campanii observate de DNSC, un malware de tip infostealer poate fi instalat inițial printr-un e‑mail fraudulos, iar ulterior poate descărca un alt tip de malware care criptează toate fișierele victimei și solicită o răscumpărare.