Пазите, вреба нови вирус који краде лозинке!

Занимљиво је да малвер врши провере како би се избегла инфекција система који се налазе у Русији. Са друге стране, већи део напада који циљају кориснике Тхундербирда и Оутлоока забележен је у Пољској, Немачкој, Шпанији и Италији. Напад почиње ЈаваСцрипт фајлом који се шаље жртвама путем емаила. Скрипта проверава системски језик како би искључила руске кориснике. Напад се одвија у више фаза а поред малвера, на систему се могу наћи и други фајлови са различитим