Ci sono arrivate segnalazioni di sfortunati utilizzatori del software di assistenza remote Ammyy Admin che oggi, durante una sessione di controllo remoto del loro PC o server, dopo aver scaricato dal sito di Ammyy il client per condividere il proprio PC con il centro assistenza, si sono ritrovati i file criptati con estensione “.CERBER3” e una richiesta di riscatto lasciata nel file “@___README___@.txt” dove il delinquente spiega alla vittima cosa è successo ai suoi file e come decriptarli pagando un riscatto in bitcoin.