Die CozyDuke-APT zielt auf profilierte Opfer ab – unter anderem die US-Regierung. Dabei nutzt sie in der ersten Angriffswelle ausschließlich Social-Engineering-Methoden.