Атака має дуже багато спільних рис з NotPetya 2017-го року, для проникнення використовувалися викрадені облікові дані, а головною метою було знищення даних.