Im Unterschied zu Massentrojanern nennt dieser Trojaner die Firma, an die er geschickt wird, im pdf Dokument. Auch der Name des des Empfängers in der Anrede der Mail stimmt und die Berfusbezeichnung passt zu der Firma, an die der Trojaner geschickt wird.
Deswegen ist er von einer echten Bewerbung nicht zu unterscheiden.
Lediglich die Aufforderung, die Bearbeitungsfunktion in Excel zu aktivieren, kann einen Anwender misstrauisch machen.
Es handelt sich hierbei also um eine maßgeschneiderte Aktion. Die NSA nennt sowas "TAO".