Cụ thể, tháng 6/2015, nhiều người dùng nhận được một số email có cùng một nội dung liên quan đến quyết định của Thủ tướng Chính phủ hay Nghị quyết TW11. Những email này xuất phát từ hòm thư This email address is being protected from spambots. You need JavaScript enabled to view it. . Sau khi nghiên cứu, tập đoàn BKAV khẳng định tập tin đính kèm với email trên có chứa mã độc. Mã độc này được điều khiển qua domain từ Trung Quốc, dùng địa chỉ IP giả khiến việc giám sát mạng thông thường không thể phát hiện địa chỉ máy chủ thật của hacker.