فيروس فديه ضرب مئات المنظمات حول العالم وكان الرجل، البالغ من العمر 22 عاما، والمعروف بالاسم المستعار مالويرتك، قد حصل علي اجازه لمده اسبوع من العمل، لكنه قرر التحقيق في رانسوموير بعد سماعه عن الهجوم السيبراني العالمي. وقد تمكن من وقف انتشاره عندما وجد ما يبدو انه "مفتاح قتل" في تعليمات البرمجيات الخبيثه. وقال لـ بي بي سي "في الواقع تم الامر جزئيا عن طريق الصدفه"، بعد قضاء الليله في التحقيق، "فانا لم يغمض لي جفن". وعلي الرغم من ان اكتشافه لم يصلح الاضرار التي سببها رانسوموير، فانه منعها من الانتشار الي اجهزه كمبيوتر جديده، وتمت الاشاده به باعتباره "بطل الصدفه." وقال لـ بي بي سي "اعتقد ان ذلك صحيحا"، مشيرا الي ان رئيسه منحه اسبوعا اجازه للتعويض عن اجازته. ما الذي اكتشفه بالضبط؟ في البدايه لاحظ الباحث ان البرامج الضاره تحاول الاتصال بعنوان ويب معين في كل مره تصيب جهاز كمبيوتر جديد. ولكن عنوان الويب الذي كان يحاول الاتصال به خليط طويل من الحروف ولم يتم تسجيله. فقرر مالويرتك تسجيله وقام بشرائه بمبلغ 10.69 دولار . فسمح له امتلاكه لعنوان الويب ان يري اين اجهزه الكمبيوتر التي تتصل به، مما اعطاه فكره عن مدي انتشار رانسوموير. وتسبب بذلك وبشكل غير متوقع في كشف جزء من تعليمات البرمجه الخاصه برانسوموير، مما مكنه من وقف انتشاره. هل ذلك يعني هزيمه رانسوموير؟ في حين يبدو ان تسجيل عنوان الويب قد اوقف انتشار رانسوموير من جهاز الي جهاز، فانه لا يصلح اجهزه الكمبيوتر المصابه بالفعل. وحذر خبراء الامن ايضا من ظهور اشكال جديده من البرامج الضاره التي تتجاهل ظهور "مفتاح القتل". ويقول مالويرتك: "لقد اوقفنا هذا الفيروس، ولكن سياتي اخر لن يمكننا ايقافه، فهناك الكثير من المال في هذا الامر، وليس لديهم سبب للتوقف، ولن يبذلوا الكثير من الجهد لتغيير تعليمات البرمجه والبدء من جديد.".
كشف باحث بريطاني في امن الانترنت لـ بي بي سي كيف انه اوقف "عن طريق الصدفه" انتشار فيروس "الفديه" رانسوموير الخبيث الذي ضرب مئات المنظمات، بما في ذلك خدمه هيئه الرعايه الصحيه البريطانيه.