Các cảnh báo bắt đầu xuất hiện từ giữa tháng 3 trên một số hệ thống sử dụng công cụ bảo mật điểm cuối Microsoft Defender, trong đó đánh dấu nhiều tệp tin hệ thống và cả bản cập nhật của Office là mã độc tống tiền.
Cảnh báo trên gây ra các lo lắng không cần thiết, ảnh hưởng đến hoạt động của nhiều hệ thống thông tin. Nhiều chuyên viên quản trị hệ thống Windows cho biết họ nhận được "cơn mưa cảnh báo ransomware" từ Defender, dù hệ thống không có bất cứ điều gì bất thường.
