Los documentos PDF utilizados como señuelo tradicionalmente llegan como archivos adjuntos de correo electrónico a las víctimas. Los correos electrónicos están diseñados para contener contenido legítimo y entregar el malware de fuentes incluidas en la lista blanca. A menudo, dichos archivos adjuntos se guardan en servicios de almacenamiento en la nube, como Google Drive.	Respaldado por el equipo de Netskope Threat Research Labs, quienes continuarán supervisando los desarrollos del grupo Cobalt Strike, Netskope proporciona múltiples capas de detección de amenazas, incluyendo inspección antivirus estática y dinámica, detección de anomalías en el comportamiento de los usuarios, análisis heurístico, análisis de sandbox y motor de inteligencia artificial.	“Los ataques se realizaron por medio de PDF que actuaban como señuelo, redireccionando el tráfico de la URL de GCP a otra URL falsa, donde se alojaba una carga útil maligna. Este ataque dirigido es más efectivo que los ataques tradicionales porque la URL del host apunta hacia la URL que aloja el malware, vía Google App Engine, consiguiendo que la víctima crea que el archivo se está entregando desde una fuente de confianza como Google”, expresa Ashwin Vamshi, Security Researcher de Netskope.