Поширення вірусу почалося вдень 12 травня. "Вірус-здирник" переважно спрямований на Росію, Україну і Тайвань. Одними з перших атак зазнали лікарні Британії і найбільші компанії у сфері телекомунікацій та газопостачання Іспанії.
Шкідлива програма WanaCrypt0r 2.0, яка атакувала десятки тисяч комп'ютерів у всьому світі, проникає на ПК користувачів у документах Word і PDF-файлах, які надходять електронною поштою. Про це повідомляє The Guardian.
Проникнувши до системи, шкідлива програма шифрує файли користувача (документи Office, архіви zip і rar тощо) і змінює розширення на .WNCRY, що унеможливлює їх прочитання. Зняти блокування можна за допомогою розшифрувальника – його хакери вимагають придбати за $300 у біткоінах.