ramsomware กลุ่มใหม่นี้ได้ใช้เทคนิคขั้นสูงในการจู่โจม virtualization และสร้างความเสียหายให้มากที่สุดเท่าที่จะเป็นไปได้ นอกจากนั้น ยังขัดขวางกระบวนการกู้คืนด้วย
กลุ่มใหม่นี้เรียกว่าตัวเองว่า BERT มันทำการขัดขวางการกู้คืน และ เทคนิคนี้อาจจะเรียกได้ว่าเป็นสิ่งใหม่เลยก็ว่าได้
มันถูกค้นพบครั้งแรกในเมษายน 2525 โดย Trend Micro ตอนนั้นให้ชื่อว่า Water Pombero หลังจากนั้น มันได้เพิ่มความสามารถของตัวเอง และจู่โจมทั่วโลกทั้ง เอเซีย ยุโรป และ อเมริกา
มันจะทำการบังคับหรือ force shutdown VMs ด้วยความเร็วสูง และ ทำได้พร้อมกันด้วยระบบ multi-thread และการบังคับ shutdown ทำให้เกิดผลเสียมากมาย รวมถึงความสามารถในการกู้คืนก็จะน้อยลงด้วย