Предположительно, вирусу поспособствовала уязвимость MS17-010. Эта информация проверяется.