En diferentes instancias, la infección comienza con un correo electrónico enviado a un objetivo, los atacantes usan servidores de correo abiertos o comprometidos en Sudamérica para facilitar las campañas, así mismo, se conectan a los servidores comprometidos desde direcciones IP que estaban vinculadas con nombres de dominio dinámicos utilizados como C&C por las cargas útiles entregadas. El remitente del correo electrónico suele ser falso, y varios asuntos de los correos electrónicos incitaban al receptor a abrir el archivo adjunto RTF.	El archivo RTF adjunto contiene una línea de texto y un link.  El texto se relaciona con el asunto del correo electrónico, por ejemplo «Puede ver la queja en su contra a continuación» o «Ver la queja en línea». El enlace al malware utiliza el acortador de URL cort.as, que pertenece al periódico El País. Al hacer clic en el enlace, se redirige a la víctima a un fichero dentro de un servicio de intercambio de archivos, en donde el archivo es un documento de entrega que contiene macros.	La carga útil en la segunda etapa está escrita en Visual Basic 6, la cual tiene la característica que la dirección de URL de C&C obtenida del servicio de correo electrónico YOPmail se conecta a un buzón, lee el único mensaje de correo electrónico disponible, lo analiza y luego extrae el asunto del correo electrónico.	La comunicación entre el cliente y el servidor se realiza a través de un TCP (Protocolo de Control de Transmisión), la cual no está encriptada y utiliza los caracteres de canalización como «|» y «¡@ # @!». El usuario, que en su perfil ofrece un Prodigy Bot, un bot IRC escrito en VB6, tiene una pregunta relacionada con el código del proyecto de Leandro Ascierto llamado «Proyecto RAT».	En conclusión, la investigación muestra que esta campaña puede ofrecer un malware con múltiples capacidades que pueden afectar a diferentes organizaciones e industrias. También destaca la importancia de proteger las infraestructuras en línea, en particular las puertas de entrada del correo electrónico, para evitar campañas de spam dirigidas. Las organizaciones deben adoptar las mejores prácticas sobre amenazas relacionadas con la mensajería y actualizar periódicamente los sistemas para evitar que los atacantes aprovechen cualquier brecha de seguridad. El empleo de mecanismos de seguridad adicionales, como la habilitación de firewalls y sistemas de detección y prevención de intrusiones, ayudará a prevenir actividades sospechosas en la red que puedan conducir a la exfiltración de datos o la comunicación de C&C.