Расцвет рэкета в интернете или «споры» теневого бизнеса

В большинстве случаев вирус распространяется посредством электронной почты, маскируясь под обычные письма: акты выполненных работ и счета от контрагентов, уведомления из налоговой, письма от банков и авиакомпаний. Скачивая и открывая такой вложенный файл, пользователь, сам того не понимая, запускает вредоносный код, который в «тихом режиме» последовательно шифрует файлы с нужным расширением, а также удаляет исходные экземпляры (теневые копии) методами гарантированного уничтожения (чтобы пользователь не смог восстановить недавно удаленные файлы с помощью специальных утилит).