OilAlpha s'est presque exclusivement appuyé sur une infrastructure associée à la Public Telecommunication Corporation (PTC), une entreprise publique yéménite réputée être sous le contrôle direct des autorités houthies. OilAlpha a utilisé des messageries chiffrées comme WhatsApp pour lancer des attaques d'ingénierie sociale contre ses cibles. Il a également utilisé des raccourcisseurs de liens URL. Selon l'évaluation de la victimologie, il apparaît que la majorité des entités ciblées étaient des locuteurs de langue arabe et utilisaient des appareils Android.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).