Во время 14 февраля, хакеры провели рассылку фишинговых писем, которые имели название «Любовное письмо», «Только для тебя», «Мои чувства к тебе» и т.д., таким образом заставляя людей открыть письмо.
В письме содержалась ссылка и архивированный zip-файл в приложении, с названием Love_You_2018 и набором цифр. Если нажать на архив, он попросит вас выбрать из 3 имеющихся языков: английский, китайский, корейский. Скорее всего вирус был разработан китайскими хакерами и разослан практически по всему миру. Но что примечательно, вирус не атакует людей с русским интерфейсом или раскладкой.
После того как вирус, получивший название GandCrab заполучает доступ, он зашифровывает все файлы и предлагает купить специальный декриптор, используя криптовалюту. Для этого жертве необходимо перевести эквивалент $2500 в токенах DASH или Bitcoin на адрес хакеров, если он не сделает это в течение 7 дней, сумма возрастет вдвое.
