На протяжении первоначальных 6 лун 2019 года в архивах доставлялось более 80% целых вредных предметов, в первостепенном, для этого использовались форматы zip (32% и rar 25%) Сам пароль для расшифровки содержимого преступники указывали в послании с вредным вложением, в теме послания или в наименовании архива, либо, в проходе последующей переписки с жертвой.
Troldesh стал лидером по количеству атак