Hackeri cercetează informațiile publice despre companie

Trimiterea unui e-mail de tip spear-phishing către un angajat cu un atașament infectat

Malware-ul stabilește o conexiune criptată pentru controlul la distanță al sistemului compromis

Angajatul deschide atașamentul infectat, activând exploit-ul care folosește vulnerabilitatea aplicației

Instalarea unui backdoor pentru accesul continuu la sistemul infectat

Crearea unui document Word cu macro-uri malitioase

Furtul de date confidențiale și lansarea unui atac DDoS asupra infrastructurii companiei