Muchos vectores de ataque comienzan solamente con descargar un archivo o un correo electrónico. Luego de esto, la máquina del operador puede ser infectada en cualquier momento de diferentes maneras, por ejemplo: Un ataque de phishing que hace que el operador inadvertidamente ingrese a un sitio que se ve como el verdadero en donde se realizan las operaciones de transferencia de dinero, pero en realidad es un sitio falso de un atacante que tiene todo listo para robar las credenciales e información de sus clientes y poder perpetrar el ataque que termina en robo de activos monetarios.