O Mallox ransomware tem sido notável pela sua rapidez na encriptação de ficheiros, o grupo utiliza principalmente campanhas de e-mail spam e trojans para invadir os sistemas das vítimas. Como alguns grupos, Mallox evita visar utilizadores em países específicos, tais como a Rússia, Cazaquistão, Ucrânia e Qatar. Uma vez que o software de resgate invade o sistema, analisa a língua