Atak miał miejsce w połowie maja 2017 roku. Celem ataku były hosty oparte na MS Windows. Atak żądał okupu w zamian za możliwość odszyfrowania plików. Przy pomocy exploita EternalBlue zostało zainfekowanych około 230 tysięcy hostów w 150 krajach. WannaCry udało się przeprowadzić na dużej ilości komputerów, ponieważ wiele osób nie instalowało poprawek w oprogramowaniach. Dla jednych to czynność uciążliwa, inni nie są wystarczająco świadomi takiej konieczności.
Luka w systemie została usunięta przez łatkę MS17-010.
Przebieg infekcji Zainfekowane komputery dostawały komunikat z informacją o przeprowadzonym ataku.
Plikom po infekcji zostało nadane rozszerzenie .WNCRY. By przywrócić normalny dostęp do danych, należy wpłacić około 300 dolarów (w bitcoinach) za każdą zainfekowaną stację. Hakerzy zastosowali tutaj socjotechnikę polegającą na zastraszeniu: cena miała dwukrotnie wzrosnąć po trzech dobach, a po upływie tygodnia odzyskanie danych stawało się niemożliwe.
Hakerzy w komunikacie informują swoje ofiary w jaki sposób mają dokonać płatności – za pomocą programu Bitcoin oraz podają adres portfela, na który mają wykonać transfer środków pieniężnych.