Kot so pojasnili v sporočilu za javnost, je iz prejetega zaglavja sporočila razvidno, da gre za potvarjanje naslova pošiljatelja. "Sporočilo je bilo poslano iz sistema na IP naslovu, ki izhaja iz naslovnega IP prostora Latvije," so pojasnili in dodali, da je omenjeni IP naslov že na seznamu tistih, s katerih se izvajajo zlonamerne aktivnosti.

Prejeta datoteka vsebuje trojanskega konja vrste LokiBot, ki ima zmožnost beleženja vnosov preko tipkovnice, pridobivanja gesel, hranjenih v nameščenih spletnih brskalnikih, odjemalcih e-pošte ipd. Vse te podatke nato pošilja na oddaljeni spletni naslov. "V primeru okužbe z omenjenim trojanskim konjem je treba sistem nemudoma izklopiti iz omrežja ter ponovno namestiti operacijski sistem. Uporabnikom, ki takšno sporočilo prejmejo, priporočamo pregled računalnika s posodobljenim protivirusnim programom, četudi priponke v sporočilu niso odpirali," so še navedli.