O problema está relacionado a uma vulnerabilidade de spoofing no instalador AppX que afeta o Microsoft Windows. Essa vulnerabilidade pode ser explorada por invasores usando pacotes especialmente criados que incluem malware, como Emotet/Trickbot/Bazaloader. Um invasor poderia criar um anexo malicioso para ser usado em campanhas de phishing, e usuários com direitos administrativos são mais afetados do que aqueles com menos direitos. A Microsoft observou um aumento na atividade de agentes de ameaças que utilizam técnicas de engenharia social e phishing para atingir usuários do sistema operacional Windows e que utilizam o esquema de URI ms-appinstaller. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.