Léveillé发现，该恶意软件始于站点传播，其伪装成破解工具，使用盗版软件的用户常用破解工具来绕开正版保护或者认证系统。当用户点击恶意软件中的开始按钮准备破解时，软件就会弹出“请先阅读”文本来吸引用户注意力，而在后台开始加密用户文件，随机生成25位密钥，并且删除原文件。而安全人员表示，这款由Swift语言编写的恶意勒索软件的编码技巧差，有很多错误。...