Microsoft поздно вечером в субботу поделилась подробностями. Центр анализа угроз компании отметил, что код представляет собой чисто вредоносное ПО, замаскированное под программу-вымогатель. У него была записка о выкупе, биткойн-кошелек и зашифрованный идентификатор обмена сообщениями, но не было механизма восстановления — фактически зловред стирает главную загрузочную запись (элемент жесткого диска, который сообщает ПК, как загрузить ОС) и загружает вредоносное ПО, предназначенное исключительно для повреждения файлы. Все известные цели находятся в Украине.

Россия отрицает свою причастность к кибератаке. Пресс-секретарь Путина заявил, что Украина во всём винит Россию, «даже в изменении погоды». Россию уже давно обвиняют в использовании кибератак против своих политических противников, включая Украину, США и страны Европы.