M.E.Doc NotPetya nie była typowym ransomware. Był to wiper, który nie dawał gwarancji na odzyskanie danych. Po opłaceniu żądanego okupu w bitcoinach, poszkodowani nie widzieli nic na ekranach swoich maszyn poza ciemnym ekranem. Złośliwe oprogramowanie zostało stworzone tak, by nie mogło przywrócić utraconych zmian.
Backdoor znajdował się w pliku ZvitPublishedObjects.dll, co wskazuje, że atakujący mogli mieć dostęp do kodu źródłowego oprogramowania. Sprawcy wiedzieli jakie spółki zostały zainfekowane, gdyż backdoor odczytywał numery EDRPOU (odpowiednik REGON-u). Informacje pobrane z klucza HKEY_CURRENT_USER\SOFTWARE\WC mówiły o używanych serwerach proxy i kontach pocztowych (wraz z loginami i hasłami).
NotPetya dotkliwie sparaliżowała gospodarkę Ukrainy. Zaatakowany został nawet komputer wicepremiera Ukrainy, Pawła Rozenko. Wykradzione informacje były przesyłane w żądaniu jako ciasteczka.
Wygenerowane straty Ogólne straty liczone są jako zdecydowanie większe od WannaCry.
Maersk oszacował stratę na około 200–300 mln USD.