По оценке «Лаборатории Касперского», BO Team могла готовить атаку через цепочку поставок, получив доступ к исходникам и серверу подписи.
Symantec раскрыла атаку GodDamn, где подписанный Microsoft драйвер отключает защиту и открывает путь к шифрованию данных.