Министерство информатизации и связи РТ уже во второй раз предупреждает о высокой опасности заражения вирусами компьютеров пользователей. По электронной почте жителям республики рассылаются письма о якобы имеющихся долгах, возбужденных судебных исках и т.д. К письму приложены архивы (rar, zip, cab) с документом со встроенными макросами (doc, docx), либо скриптом (js). После открытия данных файлов, вирус проникает в компьютер и начинает шифрование файлов в компьютере, в том числе баз данных 1С, документов и изображений. Причем происходит это незаметно от пользователя - в фоновом режиме. После шифровки информации, шифратор автоматически удаляется, что затрудняет процедуру подбора дешифратора. В итоге зашифрованные данные практически невозможно восстановить. По окончании вредоносных действий на экране появляется окно с сообщением о шифровке информации, а также требование перечислить деньги для получения дешифратора.

Специалисты Мининформсвязи РТ призывают не открывать файлы, полученные из непроверенных источников. Кроме того, нужно выполнять регулярное резервное копирование важной информации на флэш-карты.