O primeiro ataque orquestrado foi direcionado a quatro indivíduos da RSA. O ataque em si foi simples, mas devastador, tudo o que a vítima fez foi baixar uma planilha do Excel e fornecer ao hacker acesso à rede corporativa. O hacker incorporou a planilha do Excel com um cavalo de Tróia e, em seguida, seguiu um movimento APT para roubar as credenciais dos administradores e obter acesso a informações confidenciais. O próximo ataque público de spear phishing foi direcionado ao governo e a organizações de pesquisa científica. O laboratório Kaspersky descobriu uma espionagem cibernética que tinha como alvo funcionários do governo de alto nível, cada vítima simplesmente baixou um arquivo aparentemente inocente.