ゴーストネット
標的とする組織に対して、これまでのやり取りに関連した内容を含む電子メールを送信する。電子メールには悪意のあるファイルが添付されており、開くとトロイの木箱がシステム内に侵入する。このトロイの木箱は、通常は中国の制御サーバーに接続。感染したコンピュータは制御サーバーからのコマンドを受信し、指定されたコマンドを実行する。場合によっては、制御サーバーがGh0st RAT(英語版)と呼ばれるトロイの木箱をダウンロード・インストールするコマンドを指定する。これにより攻撃者は、Microsoft Windowsを実行するコンピュータを完全にリアルタイムで制御することができるようになる。このようなコンピュータは攻撃者による制御・検疫が可能となり、トロイの木箱から感染したコンピュータのカメラ機能や音声録音機能を起動したり、モニターを監視したりすることができるようになる。