Trend Micro, companie specializată în produse antivirus, a efectuat o investigație legată de „inteligentul”
Virusul este capabil să se adapteze oricărei victime creând o copie automată a lui însuși. Agenda este concepută pentru a funcționa într-un mediu Windows.
Virusul acceptă mai mulți parametri de linie de comandălinie, poate elimina copiile umbra, poate încheia procese și poate opri serviciile antivirus. Programul este scris în limba specială Go, sau Golang. Acest lucru face ca ransomware-ul să fie foarte flexibil și ușor de personalizat pentru orice dispozitiv țintă.
Virusul atacă în principal organizațiile din domeniul educației și sănătății. Suma răscumpărării necesare este, de regulă, de la 50.000 USD la 800.000 USD.
„Fiecare eșantion de malware a fost personalizatvictimă specifică. Investigația noastră a arătat că mostrele au scurs conturi, parole ale clienților și au folosit identificatorii unici ai fiecărei companii ca extensie pentru fișierele criptate.