قال بعض الخبراء إن التهديد تراجع في الوقت الراهن وأرجعوا ذلك جزئياً إلى تسجيل باحث، مقره بريطانيا رفض الكشف عن اسمه، نطاقاً لاحظ أن البرنامج الخبيث يحاول الدخول إليه وبالتالي حد من انتشاره.
وقال فيكرام تاكور مدير الأبحاث بشركة سيمانتيك للأمن الإلكتروني «نحن في منحنى هابط والإصابات تتراجع بشدة لأن البرنامج الخبيث فشل في الدخول للنطاق المسجل... الأعداد قليلة للغاية وتقل بسرعة».
لكن المهاجمين ما زال بإمكانهم تعديل تشفير البرنامج وإعادة الكرة. وقال الباحث في بريطانيا الذي نسب إليه فضل إحباط انتشار أوسع لرانسموير، إنه لم يرصد بعد أي تعديل من هذا النوع «لكنه سيحدث».
ولم تعلن أي جهة مسؤوليتها عن البرنامج الخبيث.