Sőt, hiányzott is a vírusból az a modul, amely lehetővé tette volna, hogy a fejlesztők megadják a titkosított fájlok feloldásához szükséges kulcsot. Így eleve nem volt értelme a fizetésnek, a felhasználók helyzete alapból reménytelen volt. Úgy tűnik, a vírus célja pusztán a károkozás, a káosz és a zavar keltése volt. („Wiper”, azaz kisöprő, kitörlő típusú vírus.)
Ezért azt feltételezik, hogy a készítők motivációja inkább politikai lehetett. Csak azt a látszatot keltették, mintha zsarolásról,pénzszerzésről lenne szó. Azt nem lehet tudni, hogy valamilyen állam, szervezet vagy csak valamilyen anarchista hackercsoport volt-e.
Egy másik feltételezés szerint a jelenlegi Ukrajna különösen alkalmas arra, hogy ott a hadviselés különböző formáit kipróbálják. Ez az elmélet azzal riogat, hogy a vírus egyfajta gyakorlótérnek használta a térséget, még pusztítóbb számítógépes kártevők kifejlesztése érdekében. Erről beszélt reggel egy szakértő a B5 Aktuell bajor közszolgálati rádióban.
A Reutersnek nyilatkozó szakértő pedig azt mondta, ez egy kísérlet volt, hogyan lehet rombolásra használni az ilyen vírusokat, nagy károkozásra állították be. Ami azt jelzi, hogy valamely állam állhatott az akció mögött. Feltételezik, hogy a vírust egy olyan programkód ("Eternal Blue") átírásával hozták létre, amelyet korábban az NSA amerikai titkosszolgálattól loptak el.
(Források: Die Presse, Heise.de, Reuters)
Közzétették az első részvételi adatokat – minden korábbinál magasabb lett az arány már az első órában. 
