أداة مسح شبكات رُصد استخدامها في حادثتين ربطت بينهما GRIT.
حذرت فرق بحثية من جهة تُعرف باسم Ransom Busters تتواصل مع ضحايا هجمات الفدية قبل إعلانها، وتطلب مبالغ تصل إلى 60 ألف دولار مقابل مفاتيح فك التشفير وحذف البيانات المسروقة. وتشير الأدلة إلى أن الجهة قد تكون شريكاً تابعاً لعمليات الفدية نفسها، لا شركة استرداد مستقلة.