Serangan cyber global yang membuat lumpuhnya komputer tampak melambat pada hari Senin saat pihak berwenang bekerja untuk menangkap pemeras di balik semua itu, sebuah tugas sulit yang melibatkan pencarian petunjuk digital dan mengikuti uangnya.
Di antara temuan mereka sejauh ini. Saran pertama dari kemungkinan hubungan antara "uang tebusan" yang dikenal sebagai WannaCry dan peretas yang terkait dengan Korea Utara. Temuan tersebut tetap cukup tentatif, Satu perusahaan maju mereka menggambarkan mereka sebagai menarik tapi masih "lemah."
Para ahli telah memperingatkan bahwa WannaCry akan menimbulkan malapetaka baru pada hari Senin, terutama di Asia, yang ditutup untuk bisnis pada hari Jumat ketika malware tersebut mengacak data di rumah sakit, pabrik, instansi pemerintah, bank dan bisnis lainnya.
Tapi sementara ada ribuan infeksi tambahan di sana, wabah gelombang kedua yang diperkirakan sebagian besar gagal terwujud, sebagian karena periset keamanan telah mencemarkannya.
Mikko Hypponen, chief research officer untuk perusahaan keamanan Finlandia F-Secure, mengatakan bahwa pelaku WannaCry membuat satu kesalahan penting.
"Malware menjadi terlalu sukses," kata Hypponen. "Bila Anda adalah geng cybercriminal dan misi Anda adalah menghasilkan uang, Anda tidak ingin menginfeksi 200.000 stasiun kerja. Anda tidak ingin berakhir di sampul majalah. Tidak akan ada kekurangan penyelidikan."