Na Ukrajině se hackerům podařilo umístit ransomware na server výrobce široce využívaného účetního programu jako jeho "novou verzi", takže jakmile si jej firma (automaticky) stáhla a spustila "instalaci", ransomware byl v LAN. Proto ten strmý začátek na Ukrajině.