Ссылки на вирус рассылаются под видом сообщений о том, что у пользователя увеличилась сумма задолженности перед банком. Компания «Доктор Веб» предупредила пользователей о массовом распространении вредоносного спама от имени Сбербанка. Многие пользователи получили электронные письма, якобы предупреждающие об увеличении задолженности перед финансовым учреждением. «Письма, в поле «отправитель» которых числится «Сбербанк ОнЛ@йн», а в поле «Тема» — «Сообщение об увеличении задолженности», за последние дни получило множество пользователей. В самом сообщении говорится о том, что получатель «превысил максимальную отсрочку платежа», и предлагается ссылка, якобы позволяющая просмотреть статистику», – говорится в сообщении компании «Доктор Веб».
Эксперты антивирусной компании сообщили, что письма содержали ссылки на архив, в котором находился троян-кодировщик. При попытке открыть архив, хранящиеся на жестком диске файлы оказывались зашифрованными.