Зловмисники самостійно створювали, а також купували та модифіковували шкідливе програмне забезпечення. Ці програмні засоби вони поширювали в мережі інтернет на спеціалізованих форумах та чатах бірж криптовалют під виглядом ліцензійного програмного забезпечення. Насправді ж, користувачі завантажували на свій пристрій вірус. Зазвичай це були віруси типу «stealer» або «keylogger». 

27 червня 2017 року увійде в історію України як найбільша вірусна атака на інфраструктуру та життєдіяльність країни. Ряд компаній, підприємств та відомств страждають через вірус, який неймовірно швидко поширюється комп'ютерами та повністю блокує їх роботу. Шепетівка теж постраждала від цієї хакерської атаки.