Podczas zakończenia szyfrowania Master File Table (MFT – umożliwia dostęp do plików na komputerze) wyświetlane jest żądanie okupu. Jak się później okazało, backdoor był obecny w systemie aktualizacji już od kwietnia. NotPetya została rozpowszechniona poprzez wykradzenie exploitów z NSA takich jak: Eternalblue i Eternalromacne, Doublepulsar (podobnie jak WannaCry).
Przebieg infekcji Ataki NotPetya od WannaCry różni zmodyfikowana procedura szyfrowania. O ile WannaCry jest typowym ransomware, to NotPetya nie dawała gwarancji odzyskania danych, po opłaceniu żądanego okupu w Bitcoinach. Złośliwe oprogramowanie zostało stworzone tak, by nie mogło przywrócić utraconych zmian.
NotPetya sparaliżowała gospodarkę na Ukrainie. Zaatakowany został nawet komputer wicepremiera Ukrainy, Pawła Rozenko.
Wykradzione informacje były przesyłane w żądaniu jako ciasteczka.
Ofiary ataku NotPetya W Polsce pierwsze ataki zostały odnotowane około godziny 13.