Отмечается, что вирус часто прикрывается легитимными программами, такими как Яндекс.Переводчик, Google Переводчик, Microsoft Переводчик, Bing и т.д. В зависимости от аудитории.

https://yandex.ru/news/story/Tureckie_khakery_maskiruyas_podYAndeks.Perevodchik_zarazili_111_tysyach_kompyuterov--cc73ee18bcea86afbe9fcbcd88c61eff?lang=ru&from=rss&wan=1&stid=NQJ9Iy7KLODmkF4-jxNK