Uzbrukumos izmantots tā saucamais izspiedējvīruss, kas bloķē upura datorā esošos dokumentus, kamēr netiek samaksāta pieprasītā summa – 300 līdz 600 ASV dolāru, kas pārskaitāma virtuālajā valūtā "Bitcoin".
Vīruss izplatīts ar e-pastu palīdzību, kā pielikums šķietami nekaitīgām mēstulēm, piemēram, darba piedāvājumiem vai rēķiniem.
Kiberdrošības eksperti vēsta, ka saskaņā ar viņu novērojumiem daļa upuru esot jau samaksājuši pieprasīto izpirkumu.
Cita starpā uzbrukumiem tika pakļauts Lielbritānijas slimnīcu datortīkls, Krievijas Iekšlietu ministrija, Spānijas telekomunikāciju lieluzņēmums "Telefonica" un ASV piegāžu uzņēmums "FedEx", kā arī daudzas citas organizācijas.
Cietuši arī Vācijas dzelzceļa uzņēmuma "Deutsche Bahn" datori, un sestdien no rīta traucēta informācijas ekrānu darbība stacijās.
ASV cietušas salīdzinoši mazāk, jo sākotnēji uzbrukuma rīkotāji koncentrējušies uz Eiropu. Kad tie nopietni pievērsušies arī Savienotajām Valstīm, mēstuļu filtri jau bija identificējuši jaunos draudus.
Tomēr sestdien pienāk ziņas par nopietniem uzbrukumiem, ko pieredzējušas Āzijas valstis, taču pagaidām nav vēl zināms par nodarīto zaudējumu apmēriem.
Ķīnas aģentūra "Siņhua" vēsta, ka cietušas esot dažas vidusskolas un universitātes, taču precīzus skaitļus nemin.
Līdz šim vissmagāk cietusi Lielbritānijas veselības aprūpes sistēma, un piektdien dažas slimnīcas bija spiestas pacientus novirzīt uz citām klīnikām, jo bija zaudējušas piekļuvi saviem datoriem.
Saskaņā ar kiberdrošības uzņēmuma "Avast" datiem piektdien līdz plkst.23.00 pēc Latvijas laika reģistrēti vairāk nekā 75 000 uzbrukumu 99 valstīs.
Savukārt uzņēmums "Kaspersky Lab" ziņo par 45 000 uzbrukumu 74 valstīs, norādot, ka uzbrukumos izmantotais vīruss ir pašreplicējošs datortārps, kas ļoti strauji izplatās.
Uzbrukumos izmantoto ļaunatūru aprīlī izplatījis hakeru grupējums "Shadow Brokers", apgalvojot, ka tā izstrādāšanai izmantota informācija par vājajām vietām "Microsoft" programmatūrās, kuru saturējuši nopludinātie ASV Nacionālās drošības pārvaldes (NSA) dokumenti.