SI-CERT, nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij, je dobil številne prijave sumljive elektronske pošte, namenjene naslovnikom v Sloveniji. Sporočila so različna, vsa pa s priponko oblike dokument_1.zip (v priponki je lahko uporabljena druga številka). ZIP-arhiv vsebuje javascript datoteko dokument_1.js, ki poskusi okužiti računalnik. Po prvih pregledih gre domnevno za nov val izsiljevalskih virusov. Sporočila so poslana pod pretvezo nagradne igre trgovskih verig, obiskov predsednika države, ministrov in ministric po različnih državnih ustanovah, prošnje za zastopanje v odvetniških pisarnah, spremembe urnikov rezervacij predavalnic na fakultetah ... SI-CERT svetuje neodpiranje ZIP-priponk v elektronski pošti, če jih prejemnik ni pričakoval. In izdelavo varnostnih kopij podatkov na računalniku. Upraviteljem poštnih strežnikov svetujejo začasno blokado sporočil s priponkami sporne oblike in blokado sporočil, ki v ZIP-arhivu priponke vsebujejo javascript kodo (končnica.js).