Nhóm REvil có phần code viết riêng dành cho các máy sử dụng tiếng Nga. Các máy này sẽ không bị thảo trình tấn công vòi tiền xâm phạm.

Công ty Trustwave SpiderLabs thông báo tin này với lý do “Bọn chúng không muốn bị nhà cầm quyền Nga gây phiền phức”. Giới an ninh cho biết có ít ra 1,500 cơ quan trên toàn thế giới bị ảnh hưởng.