В российском сегменте Internet появилась троянская программа, шифрующая файлы. После проникновения на компьютер программа зашифровывает пользовательские файлы популярных форматов. После этого «троянец» создает файл readme.txt, в котором сообщается, что для дешифрации файлов нужно переслать определенную сумму на адрес его разработчика.
Для связи рэкетир использует почтовый адрес в домене rambler.ru, хотя само предупреждение написано по-английски. На сайте Dr. Web можно бесплатно получить программу для дешифрации файлов или же дешифровать ее с помощью специального Web-сервиса. Аналогичная возможность есть и у пользователей «Антивируса Касперского».