Programátor @MalvareTechBlog spolu se svým kolegou Darienem Hussem zjistil, že virus se obrací na tuto adresu, a rozhodl se doménu zaregistrovat, aby sledoval jeho aktivitu. Jak vyšlo najevo, byla adresa zašita v kódu viru pro případ, když ho bude třeba zastavit.
„Takže mohu jen dodat, že jsem náhodou zastavil mezinárodní kyberútok", napsal programátor.
So I can only add"accidentally stopped an international cyber attack" to my Résumé. ^^
— MalwareTech (@MalwareTechBlog) 13 мая 2017 г.
Tak se podařilo útok zastavit, ale jen dočasně. Jakmile změní hackeři adresu, kyberútok se obnoví.
Večer 12. května začaly z celého světa přicházet zprávy o hromadném nakažení počítačů škodlivým šifrovacím programem. Za odblokování počítače žádali zločinci výkupné v bitcoinech.