回溯到进犯检测之前的过程，FireEye发现System.doc被一个名为ERFT-Details.xls的文件植入，并找到了ERFT-Details.xls文件的链接：http：//www.cam-research-ac [.] com / Documents / ERFT-Details.xls。 *** 依据显现在该表格下载之前受害者还访问了LinkedIn的音讯。 与受害者联络后咱们得知，文件确实是是经过LinkedIn音讯收到的，进犯者伪装成“剑桥大学研究人员”的应聘者“Rebecca Watts”。 图1显现了Watts女士的求职留言。 运用样例恳求距离推迟图1：缝隙文档内容39.30

自2019年末以来，该安排变为以经济利益位意图的 *** 违法安排，其歹意软件呈现于东欧和中亚进行间谍活动中。