受信トレイから内容を盗みます。返信内に攻撃メッセージを作成。文書に添付されています。現在やり取りしている電子メールの続きだと考えるユーザが、このような手口に引っ掛かる可能性があることは、簡単に理解できます。メールを介して自己拡散を成功させている理由のひとつです。既存のメールの会話を乗っ取り、本物の件名ヘッダーや内容を使用しているため、メッセージがランダム化され、スパム対策システムによるフィルタリングが難しくなります。サーバを使用して送信されたわけではありません。サーバを使用して送信されています。攻撃対象者の受信トレイの内容を盗むだけでなく、メール送信に必要な資格情報も盗んでいることが判明しました。盗み出した資格情報をネットワーク内の他のボットに配布します。攻撃メッセージを送信します。このマルウェアのコピー数十万個をフル活動させました。回近くスパム送信マシンとして利用しようとしました。アドレスが含まれる、送信メール資格情報の一覧を受け取ります。アドレスが展開されます。