La unidad de cibercrimen de la policía ucraniana informó que una actualización de software de M.E.Doc contenía involuntariamente el virus.

Según los primeros análisis de Microsoft, el virus utiliza distintas técnicas para propagarse, incluyendo una que ya ha sido abordada por una actualización de seguridad puesta a disposición de todos los sistemas.

El ataque destaca la creciente preocupación por las fallas de las empresas para asegurar sus redes frente a piratas informáticos cada vez más agresivos, que han demostrado que son capaces de derribar infraestructura crítica y someter a redes de gobiernos y corporaciones.