Un análisis forense independiente del correo del 25 de diciembre, realizado por ANY.RUN (servicio especializado en detección de malware), reveló que los mensajes del atacante constituían en sí mismos un vector de ataque activo.