El menor, que actuaba en la red con el nick de n3ptun0, carecía de cualquier formación académica en informática y programación y venía desarrollando sus conocimientos desde los 13 años, de modo absolutamente autodidacta.
El modus operandi era el siguiente: el joven colgaba un vídeo en Youtube con frases atractivas para captar la atención del internauta y al descargarse su contenido el usuario resultaba automáticamente infectado.
