Мужчина, 1992 года рождения, проживает в Ярославле. По версии следствия, он причастен к десятку фактов вымогательств, которые он совершал, используя вредоносные программы. Пострадавшие от его преступных деяний находятся в различных регионах России. Сотрудниками полиции в Ярославле деяние квалифицируется по ч.2 ст. 163 (вымогательство) и ч.2 ст.273 (создание, использование и распространение вредоносных программ) Уголовного Кодекса РФ. Пострадавшими от «программ-шифровальщиков» в Мордовии стали коммерческие, сельскохозяйственные, торгово-промышленные и топливно-энергетические предприятия. Как правило, на электронную почту предприятия поступало письмо от неизвестного адресата с таким названиями, как, например, «Решение суда», «Сверки», «Срочно» и т.п.. Письмо открывалось служащими, затем специальные программы, так называемые «шифровальщики-троянцы» (входящие в класс вредоносных программ Ransomware), без ведома пользователя шифровали архивы, документы, базы данных. Например, недоступными для работников предприятий Мордовии становились файлы Майкрософт-офис, программный продукт «1С: Предприятие», предназначенный для автоматизации деятельности учреждения и различные базы данных.
Одновременно на рабочем столе выводилось сообщение, в котором пользователь предупреждался, что вновь сможет воспользоваться своими данными лишь при использовании специального «ключа» для расшифровки, который будет прислан лишь после перечисления определенной денежной суммы. В различных случаях требовалось перечислить от 5 тысяч рублей до одной тысячи долларов.
