Tutto questo deriva dal programma di exploit "Eternal Blue" sviluppato dalla National Security Agency (NSA), che prende uno dei difetti del protocollo SMB Windows.
Il 14 aprile 2017, questo programma è stato divulgato dai mediatori ombra del gruppo di hacker, che ha portato a una serie di attacchi di ricatto.
Sebbene Microsoft abbia rilasciato una patch prima che venisse divulgata la vulnerabilità, e anche il Windows XP che aveva smesso di supportarlo, ci sono delle patch, ma ci sono molti utenti globali di Windows, e molte persone non hanno ancora effettuato il patching.
ESET agenzie di sicurezza di monitoraggio trovato l'epidemia di virus estorsione, in quanto le parti ad adottare misure di risposta, l'azzurro eterno l'utilizzo di rapido declino, una volta al giorno 'solo' a poche centinaia di casi di attacchi, ma a partire dall'inizio del mese di settembre 2017, in aumento gli attacchi 5. Nell'aprile 2018, ha raggiunto un nuovo picco, superando addirittura il peggiore dei ransomware, stabilendo un nuovo record.
ESET ipotizza che Eternal Blue abbia eruttato di nuovo, molto probabilmente a causa della costante proliferazione del virus ransomware di Satana.
Riflette anche allo stesso tempo, ci sono ancora un gran numero di utenti di Windows non sono ancora segnato con le patch blu eterne, suggeriscono che si accende Windows Update possibile, patch di aggiornamento per evitare di essere violato.