Chỉ cần người nhận mở file trên máy tính cá nhân hoặc máy tính công ty, mã độc đã có cơ hội xâm nhập hệ thống. Một số file độc hại sử dụng mật khẩu giải nén có đuôi “.vn”, tên file và chuỗi ký tự gợi nhắc tới các địa danh tại Việt Nam. Email tuyển dụng trông hợp pháp, tài liệu đính kèm quen thuộc, phần mềm được sử dụng đều là những cái tên người dùng thường gặp. Chính sự “bình thường” đó khiến nạn nhân khó phân biệt thật – giả và dễ mất cảnh giác. Doanh nghiệp cũng cần tăng cường giám sát hệ thống, hạn chế việc tải tài liệu từ các dịch vụ lưu trữ công cộng và nâng cao nhận thức an ninh cho nhân viên.