Sprawcy podali trzy różne adresy dla portfeli.
Ofiary ataku WannaCry W ataku ucierpiało kilka większych firm oraz instytucje jak brytyjska służba zdrowia, rosyjskie banki i koleje państwowe oraz 1000 komputerów w ministerstwie spraw wewnętrznych, firma EMERCOM oraz MeganFon. indyjskie linie lotnicze oraz włoskie uniwersytety. Infekcja dosięgła także firmy: Nissan, Telefonica, FedEx, Deutsche Bahn.
Do 17 maja hakerzy otrzymali ponad 79 tysięcy USD.
Atak NotPetya
NotPetya pojawił się miesiąc po serii ataków WannaCry i uderzył w sektor związany z infrastrukturą krytyczną. Atak miał miejsce pod koniec czerwca 2017 roku. Krajem najbardziej dotkniętym jego działaniem była Ukraina, gdzie zostały zaatakowane najważniejsze elementy infrastruktury krytycznej (m.in. lotnisko w Boryspolu). Według analizy przeprowadzonej przez firmę Eset 80% wszystkich infekcji było skierowanych na Ukrainę.
NotPetya działał za pomocą oprogramowania stworzonego do celów księgowości na Ukrainie. Incydent wykorzystał M.E.Doc, który podczas startu pobierał automatycznie uaktualnianie serwera upd.me-doc.ua.