Kullanıcıları kandırarak kolayca açmalarını sağlayacak türden mailler gönderen bir fidye yazılımı tespit edildi. Bu tür mailler genellikle banka borçları, ödemeler, kargo bilgileri gibi konuları içerir. Kullanıcı, dosyayı açtığında dosyaları şifrelenir. Uzman araştırmalara göre, genellikle şu uzantılara etki eder: 3fr, accdb, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc, docm, docx, dwg, dxf, dxg, eps, erf, indd, jpeg, jpg, kdc, mdb, mdf, mef, mrw, nef, nrw, odb, odm, odp, ods, odt, orf, p12, p7b, p7c, pdd, pef, pem, pfx, ppt, pptm, pptx, psd, pst, ptx, r3d, raf, raw, rtf, rw2, rwl, srf, srw, wb2, wpd, wps, xlk, xls, xlsb, xlsm, xlsx. Bu dosyalar genellikle PDF görünümlü EXE dosyalarından gelmektedir.
Kullanıcıların bu tür saldırılardan korunması için resmi uygulamaları kullanmaları, uygulamaları mağazadan indirmeleri ve güvenlik yazılımları kullanmaları önemlidir. Ayrıca, bilinmeyen mailleri dikkatlice kontrol etmek ve şüpheli dosyaları açmamak da önemli bir tedbirdir. Eğer bu tür bir fidye yazılımı ile karşılaşılırsa, bilgisayarı güvenli modda başlatmak ve güvenlik yazılımları ile tarama yapmak önerilir. Ayrıca, Windows sistemlerinde sistem geri yükleme noktalarını kullanmak da bir çözüm olabilir. Ancak her durumda, profesyonel güvenlik yazılımlarının kullanılması ve uzmanlardan destek alınması önemlidir.