Сообщения двигали от имени сотрудника финансовой организации, какой извещал получателя о том, что ранее на его имя сквозь сервис онлайн-банкинга был оформлен кредит на крупную сумму денег и в взаправдашнее времена по этому кредиту образовалась большущая просроченная хвост. Далее «представитель банка» запугивал пользователя тем, что в взаимоотношении него уже составлен судебный иск, и предлагал ознакомиться со всеми деталями в приложенных к посланию документах. Рассылаемые в таковских посланиях файлы видели собой zip-архивы. Открыв их, пользователь загружал на собственный компьютер вредоносную программу, основной мишенью коей изображает шифрование индивидуальных файлов пользователя и последующее вымогательство денег за возращение доступа к настоящими.
Источник: Лаборатория Касперского