Вредоносное ПО, атакующее финансовые учреждения и доставляемое преимущественно посредством целевых фишинговых писем. После заражения системы выполняется cron-скрипт, позволяющий злоумышленникам переводить средства с зараженных компьютеров в различную кибервалюту.