Periset Trend Micro juga mengungkapkan tidak adanya perbedaan mencolok antara varian yang menginfeksi Android dengan jenis yang membidik ke smart TV.
RAA
Hasil analisis Trend Micro secara lebih mendalam, ditemukan fakta bahwa jenis malware ini dirancang bukan menggunakan Javascript, melainkan menggunakan Jscript yakni bahasa pemograman scripting yang dirancang khusus untuk sistem berbasis Windows yang dieksekusi oleh Windows Scripting Host Engine melalui Internet Explorer (IE).
Pesan berisi ancaman kepada korban dan petunjuk bagi korban dalam membayar tebusan dengan biaya berkisar antara 0,39 Bitcoin, atau setara USD250 ditulis dalam bahasa Rusia.
Bila menggali lebih dalam ke kode-kode yang digunakannya, ternyata RAA juga bisa membidikkan malware yang mampu mencuri data, bernama FAREIT (atau biasa disebut Pony).
Malware jenis ini dikenal piawai untuk mencari di mana credentials korban diletakkan di File Transfer Protocol (FTP) clients, serta software pengelolaan file, e-mail clients, web browser, bahkan dompet Bitcoin pun mereka endus lokasinya.