Wcześniej podobne ataki dotknęły banki w Ekwadorze i Wietnamie.
Atak na polski sektor finansowy (2017) Na początku lutego 2017 roku serwis Zaufana Trzecia Strona ujawnił, że co najmniej kilka polskich banków wykryło w swoich sieciach zaawansowane złośliwe oprogramowanie, a źródłem infekcji była zainfekowana od października 2016 roku witryna Komisji Nadzoru Finansowego – instytucji nadzorującej polski rynek finansowy. Był to atak typu watering hole: zamiast atakować każdy bank z osobna, napastnicy umieścili złośliwy kod na często odwiedzanej przez bankowców stronie regulatora. Analizy firm Symantec, BAE Systems i Kaspersky wykazały, że kampania obejmowała także instytucje finansowe w Meksyku i Urugwaju, a jej narzędzia i infrastruktura wskazywały na Lazarus Group. Był to pierwszy tak poważny udokumentowany atak grupy APT na polski sektor bankowy.
WannaCry (2017) 12 maja 2017 roku ransomware WannaCry w ciągu kilkunastu godzin zainfekował według Europolu około 200 tysięcy komputerów w 150 krajach, paraliżując m.in. brytyjską służbę zdrowia. Robak rozprzestrzeniał się samoczynnie dzięki exploitowi EternalBlue, opracowanemu przez amerykańską NSA i ujawnionemu przez grupę Shadow Brokers;