I gruppi hacker supportati da stati hanno iniziato a sfruttare una nuova tecnica, semplice ma altrettanto efficace, per dare linfa vitale alle campagne di phishing allo scopo di diffondere malware e rubare informazioni e dati che interessano i loro "mandanti".
La tecnica, dal nome "RTF template injection", va ad alterare le proprietà di formattazione del file di testo e permette così agli attaccanti di usare come arma un file RTF per andare a recuperare contenuto da remoto proveniente da un URL controllato dagli attaccanti stessi.