Мотивы группировки меняются быстрее, чем антивирусы обновляют свои базы.
Заражение обнаружено уже в 10 странах, включая Россию, Великобританию и США.
RMM-платформа Action1 используется для установления постоянства и развёртывания программ-вымогателей.