Μια νέα επίθεση κοινωνικής μηχανικής έφερε στο στόχαστρο επαγγελματίες κυβερνοασφάλειας, με αφορμή ένα ψεύτικο συνέδριο κρυπτονομισμάτων. Σύμφωνα με δημοσίευμα του TechCrunch, ο δράστης παρουσιαζόταν ως εργαζόμενος σε γνωστό ειδησεογραφικό site για κρυπτονομίσματα, προσπαθώντας να κερδίσει την εμπιστοσύνη των θυμάτων του πριν προχωρήσει στην κύρια επίθεση.
Ως μέσο διάδοσης κακόβουλου λογισμικού χρησιμοποιήθηκε το Google Docs, μια πλατφόρμα που θεωρείται ευρέως αξιόπιστη και συχνά δεν εγείρει υποψίες σε επαγγελματικό περιβάλλον. Η επιλογή αυτή φαίνεται να αποσκοπούσε στο να παρακάμψει τα συνήθη αντανακλαστικά επαγρύπνησης που έχουν οι ειδικοί ασφαλείας απέναντι σε ύποπτα συνημμένα αρχεία ή συνδέσμους.
Το γεγονός ότι στόχος της επίθεσης ήταν οι ίδιοι οι επαγγελματίες κυβερνοασφάλειας —δηλαδή άτομα εκπαιδευμένα να αναγνωρίζουν τέτοιου είδους απόπειρες— αναδεικνύει τον βαθμό εξειδίκευσης και προσοχής στη λεπτομέρεια που είχε η επίθεση. Η χρήση ενός φαινομενικά νόμιμου, κλάδου-σχετικού πλαισίου, όπως ένα συνέδριο για κρυπτονομίσματα, αποτελεί συνήθη τακτική για να αυξηθεί η αξιοπιστία μιας ψεύτικης επικοινωνίας και να μειωθεί η καχυποψία του παραλήπτη.
Δεν έχουν γίνει γνωστές περαιτέρω λεπτομέρειες σχετικά με την ταυτότητα του δράστη, τον αριθμό των θυμάτων ή τον ακριβή τρόπο λειτουργίας του κακόβουλου λογισμικού που διανεμήθηκε μέσω του εγγράφου.