攻击者从丢失或管理失控的 KT 基站中提取数字证书，再把证书装入自行组装的非法设备。非法基站随后接入 KT 移动网络，并诱导附近用户的手机经由基站传输数据，电话号码、国际移动用户识别码（IMSI）和国际移动设备识别码（IMEI）因此遭到窃取。