The attack originally looked like a ransomware campaign, in which hackers encrypt a targeted computer and demand payment to recover files. Some experts later concluded the ransom threat may have been a distraction intended to disguise a more destructive intent.
การโจมตีในระยะแรกเริ่มดูเหมือนเป็นการโจมตีจากแรนซัมแวร์ซึ่งแฮกเกอร์เข้ารหัสคอมพิวเตอร์เป้าหมายและเรียกร้องการจ่ายเงินเพื่อกู้คืนไฟล์ ผู้เชี่ยวชาญบางส่วนสรุปในภายหลังว่า การข่มขู่เรียกค่าไถ่อาจเป็นการทําให้ไขว้เขวโดยมีเจตนาที่จะปิดบังวัตถุประสงค์ในการทําลายล้างที่มากกว่า