O site online video converter que tem mais de 200 milhões de visitantes por mês, está distribuindo o ransomware SEON aos seus usuários, para tal basta acessar á página de conversão de vídeo,
O servidor de anúncios carrega o kit de exploits, um arquivo GIF falso que contem um JavaScript e que redireciona o usuário para o portal do kit de exploits que tentará explorar uma vulnerabilidade no Flash Player.
Depois de instalar o ransomware, o kit de exploit instala o trojan Pony, que é especializado no roubo de informações, e o malware minerador de criptomoedas.