Iniciativo No More Ransomware so zagnali Evropol, nizozemska policija, Intel Security in Kaspersky Lab ter na enem mestu nudi informacije, ki so žrtvam v pomoč pri reševanju situacije. No More Ransomware zna odkleniti podatke iz že kar nekaj različnih izsiljevalskih virusov (med drugim Shade, Coinvault, Rannoh, Rakhn), stran pa je dovolj inteligentna, da iz vzorca zaklenjene datoteke sama ugotovi, kdo oziroma kaj nam jo je zagodlo.
Če se vrnemo k Wildfiru, ugotovimo, da so se upravljavci zelo potrudili, s čimer so si "zaslužili" okrog 70.000 evrov. Virus se je širil v elektronskem sporočilu, ki je bilo napisano v tekoči nizozemščini in z ustrezno grafiko, da je bilo videti legitimno. V njem so prejemnika obvestili o domnevno neuspeli dostavljeni pošiljki in mu ponudili dogovor o ponovni dostavi. Povezava v sporočilu je vodila na stran, ki je poskrbela za okužbo.
Toda analize kode je pokazala, da je bila sama koda verjetno napisana nekje v Vzhodni Evropi, ker vsebuje navodila, naj se sistemi v Rusiji in okoliških vzhodnoevropskih in rusko govorečih državah ne okužijo. To ni tako neobičajno, saj si s tem pisci zagotovijo, da jim lokalna policija ne diha preveč za vrat že sama po sebi, temveč morajo k njej potrkati tuji organi pregona. Wildfire je zelo verjetno del ransomware-as-service, kjer lahko vsakdo najame osnovno infrastrukturo ransomwara, ki ga potem prikroji lokalnim potrebam. Pisci programa za to uslugo običajno poberejo 30-40 odstotkov izsiljenih bitcoinov, preostanek pa obdrži najemnik.
