A Kaspersky Lab kutatói nagyszámú olyan üzenetet észleltek, amelyek védelmet, adat-visszaállítást, vagy felvilágosító workshopokat és tanfolyamokat kínáltak a WannaCry támadással kapcsolatban. A spammerek rosszindulatú mailjeiket céges levelezésként álcázták valódi aláírások, logók és banki adatok segítségével. Az emailhez csatolt archívumokban a kiberbűnözők exploit csomagokat küldtek ki, amelyek FTP, email és más jelszavakat loptak el. A Kaspersky Lab szakértői hangsúlyozzák, hogy az ilyen jellegű támadások fő célja a pénzügyi haszonszerzés, így semmi esetre se nyissunk meg ilyen csatolmányokat vagy oldalakat.