Этот вирус шифрует всю информацию на жёстких дисках компьютера. Он превращает в бессмысленный набор символов любые текстовые и иные файлы – в том числе и базы 1С. В основном вирус распространяется по почте. Вам приходит поддельное письмо от партнёра, банка, клиента с новыми реквизитами. Вы запускаете присланный файл – и вирус добирается до ваших данных. Антивирус может не успеть распознать и не уничтожает эту зловредную программу. Вирус рассылает себя по всем контактам, которые находит в адресной книге. После шифровки вирусом базы 1С мошенники связываются с вами и требуют заплатить деньги за расшифровку.

Попытки заражения шифровальщиком были зарегистрированы на компьютерах 158 921 уникальных пользователей во втором квартале 2018 года.