При открытии электронной квитанции и включении макросов на экране компьютера отображается изображение Марио и скрипт извлекает из картинки вредоносный код, который и скачивает на компьютер вирус GandCrab.