De meeste gerichten aanvallen op bedrijven en overheidsinstanties zijn afkomstig uit China en Roemenië, zo blijkt uit cijfers van MessageLabs. Aanvallers gebruiken daarvoor in de meeste gevallen legitieme Amerikaanse webmailaccounts. Na China (28,2%) en Roemenië (21,1%) volgen de Verenigde Staten met 13,8% van de aanvallen. Die zijn vooral gericht op bestuurders, hoge ambtenaren, vice-voorzitters, managers en directeuren. De personen die de meeste doelgerichte malware ontvangen, zijn verantwoordelijk voor buitenlandse handelsrelaties en defensie, vooral met betrekking tot Aziatische landen.

RAR
De e-mails hebben meestal een .XLS- of .DOC-bestand als bijlage, maar de gevaarlijkste zijn versleutelde .RAR-bestanden. In 96,8% van de gevallen gaat het hier om schadelijke bijlagen. “Niet-versleutelde .RAR-bestanden worden daarentegen zelden misbruikt. Ze komen voor in 1,1% van alle e-mails,” aldus analist Paul Wood. “Hoewel ze meer voorkomen dan versleutelde .RAR-bestanden, ziet men ze veel minder als bijlage bij schadelijke e-mails.”