Уже почти 28 000 пользователей по всему миру стали жертвам киберпреступниками. Их компьютеры оказались заражены опасным вирусом. Троянскую программу распространяли в интернете. Она маскировалась под меню «Пуск». Злоумышленники используют зараженный компьютер для майнинга и воровства средств с криптокошельков.

Злоумышленники распространяют в сети самораспаковывающиейся архивы с паролем для предотвращения сканирования антивирусом. Троянская программа маскируется под системные компоненты операционной системы Windows.

Также вредоносные файлы встраиваются в процесс explorer.exe — проводник Windows. На сегодняшний день заражению подверглись 28 000 компьютеров по всему миру. Чаще всего вирус попадал на компьютеры пользователей в Беларуси, Узбекистане, Казахстане, Украине, Кыргызстане и Турции. Специалисты по кибербезопасности рекомендуют скачивать ПО только из официальных источников.