حمله Ransomware : اين كل و نحوه پخش ويروس آن است .

به گفته Elliptic, طبق گفته Elliptic, يك شركت قانوني در رشته پزشكي قانوني كه در سراسر جهان در جمعه و آخر هفته از رايانه عبور كرده‌است, از جمله يك پرداخت نسبتاً بزرگ كه محققان بر آن باور دارند كه از دولت روسيه نشات‌گرفته است يا مجموع business.The روسي احتمالاً بالا خواهد رفت. به گفته Chainanalysis, همانطور كه نمودار زير نشان مي‌دهد, پرداخت‌ها در صبح روز دوشنبه افزايش يافت, روزهايي كه بدترين حمله با كشتن switch.Paym كه اغلب از اروپا, روسيه, كره و تايوان شروع‌شده, كاهش‌يافته است. پس از پرداخت, فايل‌هاي آلوده به طور خودكار به مالكيت كامپيوتر owner.Rela نمي‌شوند: بدافزار WannaCry ' slows, اما تهديد RemainsInstead, ارتباط با هكرها ناظر بر حمله بايد رخ دهد. سپس يك اپراتور به طور دستي پرونده‌ها را باز مي‌كند. جاناتان لوين, يكي از بنيانگذاران مجموع Chainanalysis.In, پرداخت‌هايي را براي پوشش دادن حدود ۱۹۰ كامپيوتر انجام داده‌است, يك فرياد بسيار دور از حدود ۳۰۰۰۰۰ مورد آلودگي كه تا به امروز رخ داده‌است, گفت: " فقط ارسال باج به هكرها هيچ ايده‌اي ندارد. " يك دليل اصلي براي تفاوت اين است كه يك كليد كشتن - راهي براي متوقف ساختن بدافزار از دست گرفتن كنترل يك كامپيوتر - در روز جمعه كشف شد, كه از مجموعه داده ارايه‌شده براي NBCNews.com توسط MalwareTech, گروه امنيتي كه اين كليد را كشف كرده‌است, ساخته شده‌است, نشان مي‌دهد كه چگونه بدافزار در يك مكان آلوده متوقف شد, اما فايل‌هاي خودش را به گروگان گرفته بود چون كليد قتل از حمله جلوگيري كرده بود. اين نقشه يك حس كلي از اين كه نقشه spread.The malware در حدود ۳ بعد از ظهر يك شيب كم در malware را نشان مي‌دهد را مي‌دهد.

emporarily در آن زمان خاموش شد .