Mimikatz Twórcy NotPetya posłużyli się złośliwym oprogramowaniem EternalBlue w połączeniu z Mimikatz, narzędziem open-source, które zbiera, a następnie wykorzystuje poświadczenia w systemach Windows. Mimikatz zwany jest „szwajcarskim scyzorykiem” hakerskim, ponieważ wykrada on dane, takie jak hasła, a co za tym idzie umożliwia całkowity dostęp do urządzenia. Od czasów jego stworzenia przez Benjamina Delpyhttps://www.blackhat.com/us-18/speakers/Benjamin-Delpy.html benjamin deply. liczba ataków wciąż rośnie.
Mimikatz jest możliwy do wykrycia, w tym celu trzeba monitorować procesy i interakcje związane z LSASS.exe. Proces ten zapewnia dostęp do pamięci, gdzie są przechowywane dane uwierzytelniające. Przeskoki między hostami w organizacji, uruchamianie procesów z konta innego użytkownika mogą świadczyć o zainfekowaniu systemu.
Mimo wydanej łatki na EthernalBlue przez firmę Windows po ataku WannaCry, oba narzędzia w połączeniu stworzyły kombinację nie do pokonania. Delpy powiedział „Możesz zainfekować komputery, które nie są załatane, a następnie możesz pobrać hasła z tych komputerów, aby zainfekować inne komputery, które są załatane”.