Durante la primavera de 2017, hackers militares rusos penetraron en los servidores de una compañía para abrir una puerta trasera en un software de contabilidad instalado en casi todos los ordenadores del país, y que fue aprovechada, finalmente, por otros hackers para distribuir el malware más destructivo hasta la fecha. Estaba programado para distribuirse rápida, automática e indiscriminadamente.