Några dagar efter attacken rapporterade Check Point att hastigheten på spridningen i snitt var ett attackförsök var tredje sekund. De länder där flest attacker utgått ifrån var Indien, följt av USA och Ryssland. Attackens utbredning presenteras i realtid i en spridningskarta.

Utifrån kartläggningen har Check Point också utvecklat en nödstoppsdomän som baseras på en ny version av WannaCry. Med hjälp av denna, som avbryter angreppen när de når domänen, har man redan räddat tusentals potentiella offer från att drabbas av en ny våg av attacker.