Litt over £7,900 i virtuell valuta er flytta frå Bitcoin-adressen som er oppført i utpressingsforspurnaden som dukka opp på hackte PCar. Ein ekspert sa at det var liten tvil om at pengane hadde vorte avdekka av dei som var ansvarlege for forbrytet. Og det ser ut til at dei no har gjort ein ny løysepengeforspurnad. I andre tilhøyrande hendingar har ukrainske inndrettsministeren sagt at politiet klarte å hindre ei andre våg av angrep ved å stenge og konfiskera datasjerar som ein lokal programvareselskap brukte, som det er trudd uvitande hjalp med å spreia Petya-varianten. Og etter å ha nekta for å ha vore involvert i overføringa av skadeleg programvare, har utviklarane Intellect Service innrømmet at ein oppgradering av MeDoc-skattesovjera si var "forurensande", og slik at angrepet kunne gjennomførast. "Fra i dag er kvar datamaskin som er på det same lokalsamfunnet som produktet vårt, ein trussel", sa Olesya Bilousova, administrerende direktør i selskapet, til journalistane. Ho la til at ein million datamaskiner i Ukraina hadde MeDoc installert på dei. Politiet har anbefalt at alle skal slutta å bruka programmet og sløyve datamaskinane som har det. Dei fleste av dei ramla ikkje løysepengene. Dette var delvis fordi e-postadressen som angriparane gav for å kontakta dei, var stengd av den tyske operatøren. Og fram til tirsdag låg pengane som vart samla inn, ikker. Men 22.32 BST på tirsdag vart det sendt ut tre overføringar. To av desse vart sendt til Bitcoin-lommebøker som vart brukt til å samla inn bidrag til PasteBin og DeepPaste, som er plattformar som brukar hackarar for å kunngjere aktivitetane sine. Den tredje og største overføringa gjekk til ein adresse som før var tom. Litt seinare kom det fram eit innlegg på DeepPaste der dei krevde 100 bitcoins ($256.300; £198.500) for ein "privat nøkkel for å avkrypta ein fast disk" som var ramma av angrepet. "Om ikkje hackarane gav bort Bitcoin-kontoen som var knytt til den opprinnelege løysepåspurnaden, kunne berre dei ha flytta pengane", sa professor Alan Woodward frå University of Surrey til BBC. "Folk er sjokkert over at dei har gått i nærheten av det - dei kan ikkje vera dum nok til å freista å få ut det. "Før så vidt vi kan fortelje, finst det ingen måte å dekryptera PC-ane på, sjølv om du betalte den nye etterspurnaden". "Så det kan vera at dei prøver å leia eit falskt spor bort frå seg sjølve". Ukraina har beskyldt Russland for å ha vore involvert i angrepet, men Kreml har nekta for ansvar. Nyhetsnettstedet Motherboard sa at det snakka med nokon som hevde å vera ein av hackarane på eit mørk web-chatroom. Den påståtte kriminelle tilbød å visa at dei kunne dekryptera alle filer som var krympa av Petya-varianten. Men dei heldt ikkje lova når dei fekk eit døme for å prøva.
Dei som gjer det siste i ein nett-angrep som slo ned på forretningsdrifta kring jorda ser ut til å ha fått tilgang til løysepengane dei gjorde.