En estos ataques, Qakbot infecta los ordenadores a travs de archivos HTML enviados por correo electrnico. Estos archivos HTML estn diseados para descargar un archivo ZIP protegido por contrasea con un archivo ISO en su interior. Ese archivo ISO contiene cinco archivos, incluido un archivo de acceso directo (.LNK). Al abrir el acceso directo se ejecuta el Calc.exe a travs del smbolo del sistema.