Het is een open deur, op een firewall moet alles eerst dicht en daarna poorten open zetten die nodig zijn. Waar mogelijk met beperking op IP's en richting. Deze aanval toont aan dat beveiliging bij deze bedrijven niet of niet goed geimplementeerd is. Er is kennelijk ineens belangstelling voor nepsollicitatie aanvallen, een goede zaak. Dit voorbeeld laat goed zien wat voor foutjes de aanvallers maken in de tekst/opmaak van de email en ze doen ook niet veel moeite een rationele tekst te tonen in het Word document. Helaas zie je slecht taalgebruik en rare inhoud ook bij echte sollicitaties uit Azie, dus je kunt niet concluderen dat een bericht een aanval is alleen op die gronden. Wat de researchers niet laten zien is hoe het bericht eruit ziet (als raw RFC2822 file, niet een MUA rendering). Daar kun je waarschijnlijk wel het een en ander uit afleiden. Het is voor targets verstandig alle inkomende email op te slaan zodat kan worden nagegaan of er een aanval is geweest. Die kunnen dan retrospectief worden ...