За повідомленням DW.com, журналісти шведської громадської телекомпанії SVT вийшли на слід хакерів, які за допомогою вірусу блокували комп’ютери користувачів у багатьох країнах світу, а потім вимагали викуп за зняття блокування. За даними репортерів, зараженими виявилися комп’ютери в 31 країні, включаючи Швецію, Австралію, Польщу, Іспанію, Італію, Туреччину та Індію. Розмір викупу в більшості випадків коливався від чотирьох до шести тисяч шведських крон (близько 410-620 євро), а перераховувати його пропонувалося в біткоіни. Крім того, представники SVT стверджують, що програма шифрування, яку використовують кіберзлочинці, посилає спеціальний ключ на сервер, розташований у Росії. IP-адреса, з якої координується діяльність хакерів, також управляється з підключенням у центрі Санкт-Петербурга.
