Selon l'Organisation mondiale de la santé, les cybercriminels réalisent leurs attaques en envoyant des e-mails de phishing aux travailleurs de la santé. Ces e-mails de phishing semblent être des e-mails de travail ordinaires, mais ils contiennent des liens qui pourraient exposer le système aux cybercriminels si un employé non averti clique dessus. En novembre 2020, des employés de plusieurs hôpitaux de Boston, par exemple, ont reçu des e-mails de phishing prétendant venir du Département de la Santé et des Services sociaux demandant des statistiques sur la COVID-19, mais il s'agissait en réalité de tentatives d'accès illégal à leurs réseaux.

Le rapport sur les menaces cybernétiques de Netwrix en 2020 a analysé les préoccupations en matière de cybersécurité pour les organisations de soins de santé et comment elles ont évolué depuis le début de la pandémie. Le rapport a révélé que les attaques de phishing étaient la sixième plus grande préoccupation en matière de cybersécurité avant la pandémie, mais qu'elles sont désormais la principale préoccupation en matière de cybersécurité.