أشار مركز معلومات التهديدات التابع للشركة إلى أن الكود عبارة عن برامج ضارة مدمرة بحتة متخفية في صورة برامج فدية. كان يحتوي على مذكرة فدية، ومحفظة Bitcoin ومعرف رسائل مشفر، ولكن لا توجد آلية استرداد – في الواقع، يمسح Master Boot Record (عنصر القرص الصلب الذي يخبر الكمبيوتر بكيفية تحميل نظام التشغيل) ويقوم بتنزيل البرامج الضارة التي تعني فقط الملفات الفاسدة. جميع الأهداف المعروفة موجودة في أوكرانيا، ولا توجد أي روابط ملموسة بين هذه الحملة والمجموعات الأخرى.
ونفت روسيا أي تورط لها في الهجوم الإلكتروني. وقال متحدث باسم الرئيس بوتين إن أوكرانيا تعلق كل شيء على روسيا، “حتى الطقس”. لطالما اتُهمت روسيا باستخدام الهجمات الإلكترونية لاستهداف خصومها السياسيين، بما في ذلك أوكرانيا والولايات المتحدة والدول الأوروبية.