Usai penemuan ransomware, ditemukan upaya penonaktifan fitur keamanan Windows Defender mulai 17 Juni pukul 23.15 WIB. Ini memungkinkan aktivitas malicious (berbahaya) beroperasi.
Aktivitas malicious mulai terjadi pada 20 Juni 2024 pukul 00.54 WIB di antaranya instalasi fail malicious, penghapusan file system penting, dan penonaktifan layanan berjalan. Pada 20 Juni 2024 pukul 00.55 WIB Windows Defender mengalami crash dan tidak beroperasi.
Dalam pemaparan di rapat Komisi I DPR Menkominfo Budi Arie juga membenarkan adanya permintaan tebusan senilai 8 juta dolar AS atau sekira Rp131 miliar.