L’allegato doc delle mail, arrivate anche in Italia, ha nomi diversi ma è identico. Se aperto, contatta un unico url e scarica la dll, che avvia l’infezione del malware.
Il gruppo, nonostante la figuraccia in Francia, non ha diminuito l’attività.Si teme per le elezioni in Italia, UK e Germania. Il pubblico, però, è cambiato.