ブラウザ・フォルダなどは、暗号化の対象外となり、感染したコンピュータのオペレーションを維持する。したがって、被害者は身代金のメモを閲覧し、攻撃者に連絡できるようになる。指定ウォレット・アドレスに送信し、動作する復号化装置を手に入れるよう促している。メッセンジャーで連絡する方法などを記載している点で、他のランサムウェア・オペレーションと比べて際立っている。サイトはオフラインになっている。ランサムウェアのポータルが、被害者との交渉が進展するにつれて、定期的にオフラインになることは珍しいことではない。10件の被害が確認されており、ターゲットの範囲はグローバルであることがわかる。グループは、被害者とされる組織のネットワークから、データを盗んだと主張し、身代金が支払われない場合には公開すると脅している。その点で、二重恐喝のグループだと言えるだろう。新参者だとすると、手際が良すぎる感じがします。シャットダウン以降において、脅威アクターたちの再配置が生じているはずですが、ランサムウェアのオペレーション・ノウハウも、ものすごい勢いでコモディティ化しているのでしょう。