Dicho dominio es usado para suministrar las diferentes imágenes que son usadas por el ransom al momento de infectar la maquina y que pertenecen a las diferentes organizaciones policiales de cada uno de los países.
Puede ver un análisis detallado del funcionamiento de este troyano realizado anteriormente:
Troyano Tobfy / LockScreen AXE
En total son 38 países los que se pueden ver afectados por este tipo de amenaza, al igual que otros países como Colombia que aunque no cuentan con una imagen personalizada, su información aun puede ser cifrada y sus usuarios obligados a pagar una suma de dinero para recuperar sus archivos.
A continuación se muestran las imágenes para cada uno de ellos:
