Όπως προειδοποιεί η Δίωξη Ηλεκτρονικού Εγκλήματος το θύμα λαμβάνει email από άγνωστη διεύθυνση, στο οποίο:
- το εμφανιζόμενο όνομα αποστολέα είναι υπαρκτό και ανήκει στη λίστα επαφών του
- το περιεχόμενο του μηνύματος αποτελεί απόσπασμα προγενέστερης συνομιλίας μεταξύ του εμφανιζόμενου αποστολέα και άλλης επαφής (ή και του ίδιου του θύματος),
- έχει επισυναφθεί αρχείο (συνήθως τύπου Word), το οποίο εμπεριέχει (συγκεκαλυμμένο) κακόβουλο εκτελέσιμο κώδικα.
Από τις μέχρι στιγμής έρευνες έχει διαπιστωθεί ότι το συνημμένο κακόβουλο αρχείο είναι «Δούρειος Ίππος» (Trojanhorse) και μεταξύ άλλων χρησιμοποιείται:
- για να ανοίξουν «κερκόπορτες» σε ένα σύστημα με σκοπό ο επιτιθέμενος να αποκτήσει τον έλεγχο της προσβληθείσας συσκευής
- για να υποκλέψει προσωπικά δεδομένα του χρήστη
- να κατεβάσει και να εκτελέσει άλλο κακόβουλο λογισμικό.
Η Δίωξη Ηλεκτρονικού Εγκλήματος καλεί τους χρήστες και τους διαχειριστές δικτύων να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα ψηφιακής προστασίας και ασφάλειας για την αποφυγή προσβολής από το κακόβουλο λογισμικό.