مسار الدخول والانتشار
لم يُحسم متجه الدخول الأول رسميًا؛ بعد الإصابة انتشر عبر مشاركات الشبكة.
الأهداف
شبكات الأعمال ومحطات العمل، مع ارتباط موثق بحادث أرامكو السعودية.
الأثر
بيانات غير قابلة للاستعادة بعد المسح وتعطيل جزء كبير من شبكة الأعمال.
الدفاع
فصل نطاقات المستخدمين، تقييد المشاركات والحسابات الإدارية، ورصد عمليات الكتابة غير الطبيعية على الأقراص.