Bezpečnostní experti odhalili přibližně tři stovky webových stránek postižených tímto útokem, přičemž vyhledávání na Googlu ukazuje mix vyčištěných webů i webů, na kterých se stále zobrazují požadavky na výkupné. To má být zasláno na bitcoinovou adresu 3BkiGYFh6QtjtNCPNNjGwszoqqCka2SDEc, na kterou zatím nepřišly žádné platby.