1.这些邮件根基包装完善，不会发现打字毛病、语法毛病等典范的“垂钓”毛病。并且，凭据邮件说明，这些垂钓邮件应当来自一位很谙习动力制造交易的发件人。比方，3月31日发出的一系列电子邮件据称来自真确埃及国有煤油公司煤油和加工产业公司。

2.与此同时，平安公司Bitdefender的钻研职员在周二刊登的一篇文章中显露，电子邮件中的消息宛若充足使人佩服，足以让打听这些项指标煤油行业人士翻开附件。自3月31日以来的一周内，这封电子邮件已发送给大概150家煤油和自然气公司。这封邮件附有两份假装成招标前提、表格和招标请求的文件。只招募了150家大型煤油和自然气公司，证实这是一次经心筹谋的打鱼挫折。由于许多垂钓举止不分是非黑白地发了几千封电子邮件。

3.随后，第二次举止于4月12日正式首先，该举止给收件人发了一封电子邮件，请求他们填写一份名为“MTSinarMaluku”的化学品和油轮口岸费用账户。据打听，该船在印尼注册，4月12日离港，估计两天后到达指标地。这封电子邮件发送给了18家公司，此中15家是菲律宾航运公司。这封邮件是另一个例子，评释为了更好地疑惑用户，攻打者试图让这封邮件看起来正当，并特地针对垂直交易线。

4.钻研职员觉得，这些举止不妨黑客构造的，指标是获得相关俄罗斯、沙特和其余产油国集会协议判的精密消息。当前，这些产油国正在起劲应答冠状病毒大盛行变成原油提供多余危急。凭据数字钻研，自昨年9月以来，针对动力公司的一系列网页攻打每月都在疾速增进，并在20192月到达巅峰，仅2019就有跨越1.3万起攻打。

经销特斯拉文件已在很近两次大型举止中安置。这是一种歹意应用即服无，凭据差别的允许模式收取差别的费用。在这种攻打模式下，美国公司受到的攻打许多，其次是英国、乌克兰和拉脱维亚。