tip-top-sms.ru

Как только жертва открывает вложенный файл-«квитанцию» и включает макросы, на экране появляется изображение героя Марио. Вредоносный скрипт извлекает из этой картинки команду PowerShell и запускает ее. Далее на компьютер пользователя загружается вирус-вымогатель GandCrab.