Trend Micro, spoločnosť špecializujúca sa na antivírusové produkty, vykonala vyšetrovanie súvisiace s „inteligentným“
Vírus sa dokáže prispôsobiť akejkoľvek obeti vytvorením vlastnej kópie autorun. Agenda je navrhnutá tak, aby fungovala v prostredí Windows.
Vírus podporuje niekoľko parametrov príkazového riadkulinka, môže odstrániť tieňové kópie, ukončiť procesy a zastaviť antivírusové služby. Program je napísaný v špeciálnom jazyku Go alebo Golang. Vďaka tomu je ransomvér veľmi flexibilný a ľahko prispôsobiteľný pre akékoľvek cieľové zariadenie.
Vírus napáda najmä organizácie v oblasti školstva a zdravotníctva. Výška požadovaného výkupného je spravidla od 50 000 do 800 000 USD.
„Každá vzorka malvéru bola prispôsobenákonkrétnu obeť. Naše vyšetrovanie odhalilo, že vzorky unikli účty, heslá zákazníkov a používali jedinečné identifikátory každej spoločnosti ako rozšírenie pre šifrované súbory.