Шкідлива програма шифрує текстові та графічні файли користувачів і вимагає гроші за ключ від шифру. У компанії повідомляють, що знайдений шифрувальник по суті є ботом Telegram. Його творці заздалегідь отримали від серверів месенджера унікальний маркер, який ідентифікує бота, і помістили його в тіло.
Цей бот підтримує зв'язок зі зловмисником - він може повідомляти йому про зараження комп'ютера користувача, від якого хочуть вимагати гроші.
Раніше повідомлялося про те, що користувачі Facebook почали страждати від вірусу, який охопив український сегмент соціальної мережі. Хакери атакують користувачів через розміщення посилання на відеозапис, який призводить до встановлення на комп'ютер шкідливого ПЗ.