Ссылки в письмах хакеров были сокращены с помощью сервиса Bitly и вели на страницу, выглядящую как страница входа в почту Google. Для большего сходства поля на странице уже были заполнены адресами жертвы. Пароль, введенный на этой странице, попадал в руки хакеров.
Специалисты подозревают группу TG-4127 и в атаках на системы администрации президента США, парламента Германии и Христианско-демократического союза — партии, лидером которой является канцлер Германии Ангела Меркель.