いう名の新たなランサムウェア・オペレーションが登場し、ダークウェブのデータ漏洩サイトに最初の被害者をリストアップし、身代金を支払わなければデータを公開すると脅迫している。2023年1月29日にコンパイルされたものだった。現時点のハッカー・フォーラムやダークウェブ・スペースでは、このオペレーションのプロモーションが行われていないため、プライベート・プロジェクトである可能性が高い。いう、比較的少額の身代金の支払いを要求しているそうだ。そのため、速度に関するいくつかの利点があり、ランサムウェアのようなパフォーマンスが重要なアプリケーションに適した選択だと言える。サイバー犯罪者たちに、ようやく採用され始めた段階であるため、一般的には防御ツールで検出されにくいニッチな選択肢だと考えられている。詳細を明らかにしていないが、エクスプロイトやフィッシング・メールなどの可能性があるようだ。文字列が作成され、それぞれの実行ごとにユニークなキーを用いて、暗号化アルゴリズムが初期化される。続いて、被害者のマシン上の特定のサービス/プロセスを終了させ、暗号化のためにファイルを解放し、ファイルロック・プロセスをブロックする可能性を最小限に抑える。/データ・バックアップ・サービス/ハードコードされたリストにあるマルウェア対策製品も停止させられる。システム・ログをクリアし、データ復旧の専門家による分析を妨害する。いう拡張子でリネームされる。興味深いことに、このランサムウェアの2つのバージョンが野放し状態で流通しており、それぞれが異なる暗号化キー・スキームを持っている。