Вирус от името на Национална агенция за приходите (НАП) се разпространява чрез електронната поща, предупреждават от ведомството. В колцентъра на приходната администрация, както и по електронен път, са получени множество сигнали за фалшиво съобщение, в което потребителите се приканват да отворят прикачен файл с разширение zip. Имейлите на подателите на фалшивите електронни писма са различни, като не са засичани имейли с адрес от официалните домейни на НАП – nra.bg и nap.bg. Заглавието на фалшивото съобщение е: "Уведомление относно промени в регламента за подаване на декларации към НАП". От НАП заявяват, че не са изпращали имейли с подобно съдържание до своите клиенти. Според приходната агенция най-вероятно става въпрос за изпращане на заразени с вируси електронни писма. НАП съветва своите клиенти да не отварят прикачените файлове, а ако са го направили, да стартират веднага антивирусната си програма. От приходната агенция работят заедно със специализираните служби за издирването на извършителите.