Uzņēmums Trend Micro, kas specializējas pretvīrusu produktos, veica izmeklēšanu saistībā ar “viedajiem”
Vīruss spēj pielāgoties jebkuram upurim, izveidojot sev automātiskās palaišanas kopiju. Agenda ir izstrādāta darbam Windows vidē.
Vīruss atbalsta vairākus komandrindas parametruslīniju, var noņemt ēnu kopijas, pārtraukt procesus un apturēt pretvīrusu pakalpojumus. Programma ir uzrakstīta īpašā valodā Go jeb Golang. Tas padara ransomware ļoti elastīgu un viegli pielāgojamu jebkurai mērķa ierīcei.
Vīruss galvenokārt uzbrūk organizācijām izglītības un veselības aprūpes jomā. Nepieciešamā izpirkuma summa, kā likums, ir no $ 50 000 līdz $ 800 000.
“Katrs ļaunprātīgas programmatūras paraugs tika pielāgotskonkrēts upuris. Mūsu izmeklēšana parādīja, ka paraugi nopludināja kontus, klientu paroles un izmantoja katra uzņēmuma unikālos identifikatorus kā šifrētu failu paplašinājumu.