vysvetľuje Pablo Ramos, výskumník spoločnosti ESET. Správa pritom nie je lokalizovaná do slovenčiny a ani do češtiny. Po otvorení sa do nechráneného počítača stiahne škodlivý kód Win32/TrojanDownloader.Elenoocka.A. Jeho jedinou úlohou je do počítača stiahnuť a spustiť trójskeho koňa Win32/FileCoder.DA, ktorý je známy aj pod menom CTB-Locker.
Tento škodlivý kód postupne zašifruje celý obsah počítača, pričom po skončení svojej činnosti používateľovi zobrazí varovanie s tým, že ku svojim dátam sa dostane až po zaplatení výkupného vo výške 8 Bitcoinov, čo v prepočte predstavuje až 1500 eur. Útočníci túto virtuálnu menu používajú z jednoduchého dôvodu, a to preto, že príjemca platby sa nedá vystopovať.
Podobné trojany nie sú vôbec výnimočné, väčšinou však požadujú výrazne nižšie výkupné na úrovni niekoľkých stoviek eur. Autori najnovšie objaveného škodlivého kódu dokonca svojej obeti vytvorili názorný návod, ako súbory po zaplatení výpalného odšifrovať a ponúkajú mu možnosť zameniť svoju lokálnu menu za Bitcoiny.
