Зловмисники користуються антиамериканськими та антизахідними настроями російських користувачів. У спам-листах вони пропонують програмне забезпечення, за допомогою якого нібито можна атакувати уряди західних країн у відповідь на санкції.

У спам-повідомленні від імені російських хакерів чи програмістів запевняють: якщо користувач запустить програму на своєму комп’ютері, то таємно атакуватиме урядові структури країн, які запровадили санкції. Насправді ж особа встановлює шкідливу програму Kelihos.

Перейшовши за посиланням, вона автоматично скачуює троян, який встановлює три файли. Вони моніторять трафік і можуть отримати конфіденційні дані браузера та приватну інформацію користувача.

За даними експертів BitDefender, останні хвилі спаму пов’язані із серверами в Україні, а також у Польщі та Молдові.