پس از پیگیری فعالیت‌های عاملان تهدید که مظنون به دخالت در تعداد زیادی از حملات اسپمی را که هستند که سازمان‌های مستقر در ترکیه را هدف قرار می‌دهند، محققان سوفوس (Sophos) متوجه شدند که مهاجمان به صورت مخفیانه و با استفاده از تزریق فرمول اکسل (Excel formula injection) به ارسال پی‌لود مشغول هستند.
مهاجمان عمدتاً از طریق پیام‌های ایمیلی مخرب و حاوی هرزنامه‌هایی به زبان ترکی قربانیان خود را هدف قرار می‌دهند. گفته می‌شود منشا این حملات نیز از کشور ترکیه است.
محققان بر این باورند که این روش از حمله هکری احتمال دارد به خارج از مرز‌های کشور ترکیه نیز نفوذ پیدا کند.
اگرچه این حمله از پیچیدگی خاصی برخوردار نیست، اما می‌تواند ابزار ایده آلی برای انتقال بد‌افزار از طریق یک پیام الکترونیکی ساده حاوی یک پیوست اکسل مخرب باشد.