Με βάση τη μελέτη, χάκερ που είχαν τη στήριξη της RGB ήταν πίσω από δύο παραλλαγές του WannaCry, ενός κακόβουλου λογισμικού το οποίο αναπτύχθηκε με βάση εργαλεία χάκινγκ της NSA που κυκλοφόρησαν πέρυσι online από μία ομάδα που αυτοαποκαλείται Shadow Brokers.
Η πρώτη παραλλαγή συνδυάσθηκε με ransomware, ώστε να κρυπτογραφεί τα δεδομένα των υπολογιστών και να εκβιάζει τους χρήστες τους, ζητώντας λύτρα για να τα ξεκλειδώσει. Κατά τα φαινόμενα, μέσω του WannaCry το καθεστώς επιχείρησε να συγκεντρώσει χρήματα, χωρίς ωστόσο να τα καταφέρει. Κι αυτό γιατί, παρόλο που συγκεντρώθηκαν 140.000 δολάρια σε bitcoin, οι δράστες δεν έχουν προχωρήσει στην ανάληψή τους, καθώς λόγω κάποιου λάθους θα είναι εύκολο να εντοπισθούν τα ίχνη τους.