Analitycy odkryli ransomware udający program SpyHunter5, czyli narzędzie do ochrony przed złośliwym oprogramowaniem. Ransomware wykorzystuje logo SpyHuntera jako swoją ikonę. Opisywany złośliwiec reprezentuje rodzinę GarrantyDecrypt.