O Brasil também foi atingido, prejudicando os serviços do Instituto Nacional do Seguro Social (INSS) do Rio de Janeiro, e infectando computadores do Tribunal de Justiça de São Paulo (TJ-SP). O Ministério Público de São Paulo, Tribunais de Justiça, a Petrobras, o Itamaraty e o Instituto Brasileiro de Geografia e Estatística (IBGE) tiraram sites do ar e desligaram os computadores.

O ataque foi indiscriminado e transmitido por meio de um sistema que utiliza a vulnerabilidade dos sistemas operacionais da Microsoft. Esta, por sua vez, divulgou que foi identificado um software malicioso, denominado rootkit, capaz de permanecer oculto no sistema, sem ser registrado pelo usuário ou pelo antivírus.