このランサムウェアはハッカーグループ「シャドウ・ブローカーズ(shadow brokers)」が2017年4月に公開した「エターナル・ブルー(eternalblue)」として知られるnsaのハッキングツールを活用したものであった。