El ransomware Mallox ha destacado por su rapidez a la hora de cifrar archivos, el grupo utiliza principalmente campañas de correo electrónico de spam y troyanos para introducirse en los sistemas de las víctimas. Al igual que algunos grupos, Mallox evita dirigirse a usuarios de países específicos, como Rusia, Kazajistán, Ucrania y Qatar. Una vez que el ransomware invade el