Útočníci cílí na uživatele služby Skype a místo domnělého update pro Adobe Flash jim podstrčí ransomware. K sociálnímu inženýrství zneužívají reklamy zobrazované v rámci aplikace. Když se uživatel přihlásí, je mu zobrazena stránka, která jej vyzývá ke stažení souboru FlashPlayer.hta, který má být údajnou záplatou kritické chyby Flash Playeru.