Activó el "kill switch" o botón de apagado del virus al registrar un dominio web específico de 10 dólares.

Lanzó un contraataque a los servidores de comando de los cibercriminales.

Publicó de forma anónima un descifrador de la clave asimétrica.

Consiguió que la NSA que publicara el parche para el puerto 445 en tiempo real.