Trend Micro, firma specjalizująca się w produktach antywirusowych, przeprowadziła dochodzenie związane z „inteligentnymi”
Wirus jest w stanie przystosować się do każdej ofiary, tworząc autouruchamianą kopię samego siebie. Agenda została zaprojektowana do pracy w środowisku Windows.
Wirus obsługuje kilka parametrów wiersza poleceńlinii, może usuwać kopie w tle, kończyć procesy i zatrzymywać usługi antywirusowe. Program napisany jest w specjalnym języku Go, czyli Golang. Dzięki temu oprogramowanie ransomware jest bardzo elastyczne i można je łatwo dostosować do dowolnego urządzenia docelowego.
Wirus atakuje głównie organizacje z dziedziny edukacji i opieki zdrowotnej. Wysokość wymaganego okupu wynosi z reguły od 50 000 do 800 000 USD.
„Każda próbka złośliwego oprogramowania została dostosowana dokonkretna ofiara. Nasze dochodzenie ujawniło, że próbki wyciekły z kont, haseł klientów i wykorzystywały unikalne identyfikatory każdej firmy jako rozszerzenie zaszyfrowanych plików.