Ce ransomware est livré avec son propre programme d'affiliation

S'adressant à Cointelegraph, Tarik Saleh, ingénieur principal en sécurité et chercheur en logiciels malveillants chez DomainTools, a commenté le système d'affiliation utilisé dans le ransomware : « Les auteurs de logiciels malveillants cherchent à réaliser des bénéfices avec un risque aussi faible que possible et le modèle RaaS/affilié cette. Alors que Bitcoin est le mode de paiement préféré pour ce ransomware particulier, Saleh a été témoin d'un changement dans cette tendance ces derniers mois.

Saleh pense que les développeurs du ransomware sont russes car ils ne vendent qu'en russe. clients parlants sur les places de marché russes. Cet arrangement tacite permet apparemment aux auteurs de ransomwares russes d'opérer avec un très faible risque de sanction, a ajouté Saleh.

Timeline of Bitcoin