Neznámí útočníci se pokoušejí přimět příjemce e-mailové zprávy k otevření přílohy obsahující trojského koně, a to tak, že se vydávají za členy Google Accounts Team.

Nový e-mail, údajně z adresy "accounts-noreply@google.com" a s předmětem "Suspicious sign in prevented" se snaží přesvědčit příjemce, že se někdo pokoušel přihlásit na jeho účet u google. Ve zprávě se uvádí, že další pokusy o útok byli eliminovány a uživatel je pro další podrobnosti odkázán na přiložený soubor.

Podle stránky VirusTotal je přiložený trojan v současnosti detekkován pouze polovinou ze 42 antivirových programů, které tato on-line antivirová služba využívá.