Gefährliche Office-Dokumente werden aktuell vor allem per Mail verbreitet. Es handelt sich zumeist um frei erfundene Rechnungen welche die Neugier des Empfängers wecken sollen – im Anhang befindet sich ein Office-Dokument mit Makro Code der die Infektion auslöst. Es werden nicht nur Dateien auf dem infizierten Rechner verschlüsselt sondern auch alles was er über das Netzwerk erreicht – es werden sogar Netzwerkfreigaben genutzt die aktuell nicht in das System eingebunden sind. Auch mit Cloud Storage werden Ordner des infizierten Rechners mit der Cloud synchronisiert und es werden automatisch online gespeicherten Originale durch die verschlüsselten Varianten ersetzt
