Хакеры предлагают пользователям рунета поучаствовать в розыгрыше крупного денежного приза за случайно выбираемый лайк в соцсетях. «Выигравшим» предлагается премия в долларах, они должны предварительно оплатить ее «конвертацию» в рубли. Хакеров интересуют не только деньги, но и данные карт, которые они при этом получают.
Для атаки были взломаны сервера неназванного оператора фискальных данных, с которых прошла масштабная рассылка «команды Рамблера». Некоторые пользователи обратились в Рамблер, там провели собственное расследование и привлекли ведущую международную компанию по расследованию и предотвращению киберпреступлений Group-IB. Кроме Рамблера, хакеры действовали через Гугл-календарь и ряд других каналов.