هکرها با تظاهر به پشتیبانی IT از کاربران دستریزی می‌کنند. آنها با پر کردن صندوق پست الکترونیکی قربانیان با اسپم، از طریق پیام‌های مایکروسافت تیمز به عنوان پشتیبانی IT ارتباط برقرار می‌کنند. قربانیان با ارائه دسترسی از راه دور به دستگاه‌های خود از طریق ابزارهای مانند کویک اسیست، انیدسک یا اسکرین کانکت فریب می‌خورند. شرکت امنیت سایبری آرتیک ولف گزارش داده است که بیش از ۴۰۰ مورد از این حملات مشاهده شده است. این حملات از تنظیمات پیش‌فرض فدراسیون تیمز که اجازه می‌دهد کاربران خارجی با حساب مایکروسافت ۳۶۵ پیام ارسال کنند، استفاده می‌کنند. هدف هکرها دسترسی دائمی به دستگاه‌های قربانیان برای نصب مالور یا رنسومور است.
