De allereerste georkestreerde aanval was gericht op vier individuen van de RSA. De aanval zelf was eenvoudig maar verwoestend. Het enige wat het slachtoffer deed was een Excel-spreadsheet downloaden en de hacker toegang geven tot het bedrijfsnetwerk. De hacker had het Excel-blad ingebed met een Trojaans paard en volgde vervolgens een APT-beweging om beheerdersreferenties te stelen en toegang te krijgen tot gevoelige informatie. De volgende publieke spear phishing-aanval was gericht op de overheid en wetenschappelijke onderzoeksorganisaties. Het Kaspersky-lab ontdekte een cyberspionage die gericht was op hooggeplaatste overheidsfunctionarissen, elk slachtoffer had simpelweg een ogenschijnlijk onschuldig bestand gedownload.