Antivirusinių produktų kūrimo įmonė „Trend Micro“ atliko tyrimą, susijusį su „išmaniaisiais“
Virusas gali prisitaikyti prie bet kurios aukos, sukurdamas savo automatinio paleidimo kopiją. Darbotvarkė skirta darbui Windows aplinkoje.
Virusas palaiko kelis komandinės eilutės parametrusliniją, gali pašalinti šešėlines kopijas, nutraukti procesus ir sustabdyti antivirusines paslaugas. Programa parašyta specialia kalba Go arba Golang. Dėl to išpirkos reikalaujanti programa yra labai lanksti ir lengvai pritaikoma bet kuriam tiksliniam įrenginiui.
Virusas daugiausia atakuoja švietimo ir sveikatos priežiūros organizacijas. Reikalingos išpirkos suma, kaip taisyklė, yra nuo 50 000 iki 800 000 USD.
„Kiekvienas kenkėjiškų programų pavyzdys buvo pritaikytaskonkreti auka. Mūsų tyrimas atskleidė, kad pavyzdžiai nutekėjo paskyromis, klientų slaptažodžiais ir naudojo kiekvienos įmonės unikalius identifikatorius kaip šifruotų failų plėtinį.