Trend Micro, tvrtka specijalizirana za antivirusne proizvode, provela je istragu vezanu uz “smart”
Virus se može prilagoditi svakoj žrtvi stvaranjem svoje kopije za automatsko pokretanje. Agenda je dizajnirana za rad u Windows okruženju.
Virus podržava nekoliko parametara naredbenog retkalinija, može ukloniti kopije u sjeni, prekinuti procese i zaustaviti antivirusne usluge. Program je napisan na posebnom jeziku Go ili Golang. To čini ransomware vrlo fleksibilnim i lako prilagodljivim za bilo koji ciljni uređaj.
Virus napada uglavnom organizacije u području obrazovanja i zdravstva. Iznos tražene otkupnine je u pravilu od 50.000 do 800.000 dolara.
“Svaki uzorak zlonamjernog softvera prilagođen jekonkretnu žrtvu. Naša je istraga otkrila da su iz uzoraka procurili računi, korisničke lozinke i korišteni jedinstveni identifikatori svake tvrtke kao ekstenzija za šifrirane datoteke.