Serangan perangkat pemeras WannaCry

Pada tanggal 12 Mei 2017, WannaCry mulai mempengaruhi komputer di seluruh dunia. Infeksi awal mungkin disebabkan oleh kerentanan pertahanan jaringan atau serangan pengelabuan tombak yang sangat bagus. Saat dieksekusi, malware pertama kali memeriksa "kill switch" nama domain. Jika tidak ditemukan, maka ransomware mengenkripsi data komputer, kemudian mencoba untuk memanfaatkan kerentanan SMB untuk menyebar ke komputer acak di Internet, dan "lateral" ke komputer pada Jaringan wilayah lokal yang sama. Seperti pada perangkat pemeras modern lainnya, muatan menampilkan pesan yang menginformasikan pengguna bahwa file telah dienkripsi, dan menuntut pembayaran sekitar $300 dalam bitcoin dalam tiga hari atau $600 dalam waktu tujuh hari.