Новый вирус распространяется через спам и фишинговые письма. Rombertik проводит несколько проверок после своего запуска на компьютере под Windows и продолжает действовать, определяя, детектируется ли он антивирусами. «Rombertik уникален тем, что он активно пытается уничтожить данные на компьютере, если обнаруживает определенные следы анализа вредоносных программ», — поясняют в Talos Group.