Segundos o G1, as investidas aconteciam por meio de contas de e-mail. Links enviados por mensagem levavam o usuário a uma falsa página de login do Google, o que permitia aos hackers conseguir a senha do internauta.
O Google não informou como identificou a campanha de espionagem no Irã, justificando que não quer oferecer indicações aos atacantes.
A empresa se diz confiante em apostar que os hackers são os mesmos que conduziram um ataque em 2011 contra a DigiNotar, uma companhia holandesa que fornece certificados de validação de segurança a páginas da web.