Apple představil před pár lety svůj programovací jazyk Swift a ten byl nyní zneužit pro vytvoření falešného patche, konkrétně se jednalo o Microsoft Office pro Mac 2016 a Adobe Premiere Pro CC 2017.
Po rozbalení se malware rozšíří po celém počítači Mac a jediné co chce je zaplatit výkupné po uživateli v hodnotě 0,25 Bitcoinů na určenou adresu a dešifrování vašeho disku má být po zaplacení do 24 hodin opět přístupné. Další možností je zaplacení 0,45 Bitcoinů za dešifrování do deseti minut.
Soubor je úmyslně špatně kódovaný, aby se pokusil dostat do Disk Utility na kořenový oddíl, který bude šifrovat, aby se k němu uživatel následně nedostal. Navíc, i když uživatel pošle peníze v krypto měně Bitcoin, tak svůj disk nedostane zpět dešifrovaný, takže mu zaslání částky stejně nepomůže.
