Trend Micro, společnost specializující se na antivirové produkty, provedla šetření týkající se „chytrých“
Virus je schopen se přizpůsobit jakékoli oběti tím, že vytvoří svou autorunovou kopii. Agenda je navržena pro práci v prostředí Windows.
Virus podporuje několik parametrů příkazového řádkuline, může odstranit stínové kopie, ukončit procesy a zastavit antivirové služby. Program je napsán ve speciálním jazyce Go nebo Golang. Díky tomu je ransomware velmi flexibilní a snadno přizpůsobitelný pro jakékoli cílové zařízení.
Virus napadá především organizace v oblasti školství a zdravotnictví. Výše požadovaného výkupného je zpravidla od 50 000 do 800 000 USD.
„Každý vzorek malwaru byl přizpůsobenkonkrétní oběť. Naše vyšetřování odhalilo, že vzorky unikly účty, hesla zákazníků a používaly jedinečné identifikátory každé společnosti jako rozšíření pro šifrované soubory.