Хакеры использовали при атаке десяти российских компаний ранее неизвестного шифровальщика
Они рассылали фишинговые письма, открытие вложений и переход по ссылкам из которых приводило к загрузке на устройство трояна RTM, данные шифровались ранее неизвестной программой Quoter, за их неразглашение требовали выкуп.