Zaterdag nog stelde het Nationaal Cyber Security Centrum (NCSC) dat het virus onder controle was. Op dat moment waren er 549 slachtoffers bekend. Inmiddels zijn er dus duizend gedupeerden bijgekomen. Het bedrijf Digital Investigation, dat het virus onderzoekt, meldt dat vooral ING-klanten de dupe zijn. Van die bank zijn er door het bedrijf bijna 1200 inloggegevens en wachtwoorden gevonden.

Het virus werd donderdag ontdekt en leek in eerste instantie vooral gemeenten en bedrijven te hebben besmet.

Vermoedelijk zit een Russische bende achter de aanval.