Phishing simulaties worden niet altijd ingezet voor het verkrijgen van inloggegevens van medewerker accounts. Hacker groeperingen plaatsen vaak ook malware op een netwerk door het sturen van malafide bijlagen bij e-mail. Ook dit kan dus leiden tot een cybersecurity incident. Oefenen in het herkennen van malafide bijlagen en weten hoe je hier op de juiste wijze mee om moet gaan is dus heel zinvol.