Una reciente ola de ataques con ransomware que se estima que han ganado 705.08 Bitcoin (BTC) (USD 2,5 millones) probablemente provenían de ciberdelincuentes rusos, no de actores patrocinados por el Estado norcoreano, como se pensaba inicialmente. El desarrollo fue reportado en el sitio de noticias cripto Hard Fork de The Next Web el 14 de enero.
Hard Fork cita pruebas de los equipos de investigación de ciberseguridad McAfee Labs y Crowdstrike, que han analizado las estrategias utilizadas para desarrollar y difundir la variedad del ransomware de Ryuk, y ha llegado a la conclusión de que es muy probable que la identidad y las motivaciones de sus cerebros hayan sido falseadas hasta ahora. La campaña de Ryuk atrajo notablemente la atención de la opinión pública después de que se dirigiera a los principales grupos de medios de comunicación de los Estados Unidos, Tribune Publishing, durante las Navidades.