Вирус от името на Национална агенция за приходите отново се разпространява чрез електронната поща. Писмото е със заглавие "Уведомление относно промени в регламента за подаване на декларации към НАП". От НАП категорично заявяват, че не са изпращали имейл с подобно съдържание. Подателят на фалшивите електронни писма не е с имейл адрес от официалните домейни на НАП – nra.bg и nap.bg.
От приходната агенция предупредиха, че най-вероятно става дума за заразени електронни писма, които в никакъв случай не трябва да се отварят. НАП съветва своите клиенти да не отварят прикачените файлове, а ако са го направили, да стартират веднага антивирусната си програма.
Приходната агенция работи съвместно със специализираните органи за издирване на извършителите