RLO（Right-to-Left Override）を利用した手口

“コンピュータウイルスに感染している” といった偽の警告を出して利用者を脅し，ウイルス対策ソフトの購入などを迫る。

脆弱性があるホストやシステムをあえて公開し，攻撃の内容を観察する。

ネットワーク機器の MIB 情報のうち監視項目の値の変化を感知し，セキュリティに関するイベントを SNMP マネージャに通知するように動作させる。

文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。