Новооткрит вирус инфектира компютри с Windows 10, за да показва реклама на потребителите, като освен това инициира кликове на нея, алармира компанията за сигурност Bitdfeneder, която нарича заплахата Zacinlo.
В допълнение, злонамерената програма от типа адуер прави екранни снимки и изпраща информацията към сървър, контролиран от хакерите. Вирусът е много труден за откриване и може да пребивава с години на компютрите на жертвите.
Твърди се, че вирусът се разпространява чрез съмнителната VPN услуга S5mark, като след инсталиране на компютъра сваля автоматично вредоносен софтуер. Атакуващите получават приходи от вируса за сметка на показването на реклама и кликовете на нея.
Вирусът се разпространява чрез VPN услуга S5mark (източник: Bitdfender)
Жертви на вируса са предимно потребители от САЩ, Индия, ЕС и Китай. Най-добрият начин за премахването му е да се използва т.нар. „rescue” диск – USB флашка или компактдиск – за зареждане на машината в специализирана версия на Linux, която сканира твърдия диск, без да пуска Windows.