ઉલ્લેખનીય છે કે એપ્રીલમાં એનએસએનાં હેકિંગ ટૂલ્સને કથિત રીતે શેડો બ્રેકર નામનાં હેકરગ્રુપે લીક કરી દીધું હતું. ત્યાર બાદ ગ્રુપે ધમકી પણ આપી હતી કે આવતા કેટલાક મહિનાઓમાં ડેટા ડંપ કરી દેવામાં આવશે. આ રેનસમવેરની કામ કરવાની પદ્ધતી થોડી અલગ છે. કારણ કે આ પહેલા સ્ટેજમાં આ સિસ્ટમનો ઇન્ફેક્ટ કરે છે અને ટોર નેટવર્કને ડાઉનલોડ કરે છે. બીજો સ્ટેજ 24 કલાક બાદ ચાલુ થાય છે જ્યાર કમાન્ડ અને કન્ટ્રોલ સર્વર રિસ્પોન્ડ કરે છે. મોડેકથી એટેક એક ટ્રિક છે, જેથી સિસ્ટમ માટે તેને ડિટેક્ટ કરવું મુશ્કેલ થાય .