Като част от схемата жертвите са примамвани да участват във видеоконференции чрез фалшиви версии на популярни платформи за онлайн срещи като Зуум, Майкрософт тиймс и Гугъл мийт. Жертвите са получавали покани от реални свои контакти, с които преди това са общували. Профилите на тези контакти в социалните мрежи и комуникационните платформи обаче вече са били компрометирани, а изображенията им са били тайно записани. След включването във видеоразговора самите жертви също биват записвани. Те се сблъскват с фалшива техническа грешка, за чието отстраняване трябва да кликнат върху определена връзка. Това заразява компютъра им и компрометира профилите им в социалните мрежи. След това контактите на новите жертви се използват за набелязване на допълнителни жертви.
ФБР е установило и иззело над 900 видеозаписа от уебкамери на пострадали потребители. Според ФБР хакерите започват да използват и изкуствен интелект за създаване на дийпфейк видеоклипове с участието на известни и влиятелни личности от индустрията на криптовалутите и блокчейн технологиите.
ФБР свързва тази дейност с група севернокорейски хакери, известна под имената „Sapphire Sleet“ и UNC1069. Тя е различна от групата севернокорейски хакери, която ФБР и частни компании свързват с неотдавнашната кибератака срещу криптоборсата „Байненс“, довела до кражбата на криптовалути на стойност 6,3 милиарда долара.