Označení Ryuk pochází z populárního japonského anime, Zápisníku smrti. Virus zamezí přístup k souborům, a to pomocí šifrování. Pak neznámá skupina útočníků požaduje určitou částku, aby oběti dostali znovu ke svým datům. Částka je měřena podle toho, zda má uživatel napadaného počítače nainstalované „pirátské“ programy. Jenže po zaplacení vše zůstává při starém a virus je stále přítomen. Je třeba ho tedy odinstalovat za pomoci IT odborníka.
Benešov
K napadení došlo 11. prosince. Cílem byla nemocnice v Benešově. Útočníci omezili provoz, nemocnice byla schopná jej plně obnovit až 30. prosince. Jako v ostatních případech ale nepožadovali výkupné za ukradená data. Proč, to není známo. Nyní má benešovská instituce problém zaplatit ztrátu z provozu. Vyčíslili ji na celkem 38 milionů korun, včetně reinstalace serverů. Bohužel, nejvyšší částka, kterou jsou schopni uhradit je momentálně „jen“ 10 milionů. Radní Středočeského kraje jim ovšem poskytnou dotaci v hodnotě 30 milionů korun. Pokud to schválí zastupitelé.
V době ochromeného provozního režimu nebylo možné spustit řadu přístrojů. Pacienti čekající na operaci tak dostali odložení. NÚKIB, tedy Národní úřad pro kybernetickou a informační bezpečnost, opravil napadenou síť a detaily poskytl policii, která celou událost vyšetřuje a snaží se vypátrat zodpovědnou skupinu hackerů. Analýzu navíc provádí společnost ESET, výrobce antivirového softwaru.
Správní orgány kraje se začalo zabývat vylepšením bezpečnosti ve všech jejich nemocnicích, a to obzvláště před kyberútoky.
USA
První obětí byla Onslow Water and Sewer Authority, vodohospodářská společnost. Virus se pak šířil dál do městských sítí, nejčastěji zacílil právě na nemocnice a školy.
Prvním tipem, kdo by mohl být za útoky zodpovědný, byla skupina Lazarus spadající pod severokorejskou armádu. Po utlumení napětí mezi USA a Severní Koreou, označili odborníci jinou skupinu. Wizard Spider pocházející z Ruska. Stoprocentně si ale nikdo není jistý, vše jsou jenom odhady.
