Serangan ini adalah bentuk phishing di mana target diberi umpan dengan informasi khusus untuk kepentingan mereka.
Tujuannya agar calon korban membuka file berbahaya tersebut.
Sebagai contoh EST Security mengatakan, para peretas secara konsisten menggunakan surel yang disamarkan sebagai tawaran pekerjaan untuk menyebarkan malware.
"Grup Lazarus adalah salah satu ancaman tingkat nasional representatif yang menargetkan Korea Selatan dan Amerika Serikat."
"Mereka mengatur operasi infiltrasi siber dan mendapatkan mata uang asing melalui perbankan online dan meretas pertukaran Bitcoin."
"File digunakan sebagai umpan untuk menargetkan pekerja di perusahaan dan institusi besar."
"Dan ancaman baru-baru ini telah meningkat secara signifikan, (sehingga) membutuhkan perhatian khusus," pungkas pernyataan EST Security yang dikutip Mirror.