Специалист компании AVG Jakub Kroustek обнаружил новый вид распространения вымогательского ПО Fantom. Данный вымогатель маскируется под обновления для Windows. На зараженном ПК появляется поддельное окно, о том, что Windows устанавливает критическое обновление, однако в то же время вымогатель скрытно, в фоновом режиме начинает шифровать файлы пользователя. После завершения шифрования пользователю отображается уведомление с инструкциями по восстановлению файлов и уникальным идентификатором.
На данный момент какой-либо способ восстановления файлов без уплаты выкупа отсутствует.