Prema saznanjima CARNet-a naslov (Subject) poruke je uglavnom na njemackom jeziku, kao i naziv zlonamjerne datoteke, a oboje u svojim nazivima, kao jednu od rijeci, sadrze rijec "rechnung". Posiljatelj u "From:" polju koristi krivotvorenu ili kompromitiranu e-mail adresu s ".de" domenom i uglavnom se predstavlja u ime Njemackog Telekoma.

Ukoliko dobijete poruku, molimo vas da ne pokusavate otvarati zlonamjerni URL te da istu odmah uklonite s racunala.

Naravno, savjetuje se standardno azuriranje antivursnih alata te izrada sigurnosne kopije podataka.

O ovome je objavljena i novost na web stranici Nacionalnog CERT-a:

http://www.cert.hr/node/24459