Вирус от името на Национална агенция за приходите отново се разпространява чрез електронната поща. Писмото е със заглавие „Уведомление относно промени в регламента за подаване на декларации към НАП“.
От НАП категорично заявяват, че не са изпращали имейл с подобно съдържание. Подателят на фалшивите електронни писма не е с имейл адрес от официалните домейни на НАП - nra.bg и nap.bg. 
НАП съветва своите клиенти да не отварят прикачените файлове, а ако са го направили, да стартират веднага антивирусната си програма.