Kompanija za bezbednost operativnih sistema Kaspersky Lab izveštava da postoje indikacije da su tri ruska hakera prodala sistem koji iskorišćava WMF rupu koja je dovela do stvaranja panike u decembru prošle godine. Bande kriminalaca su prodale sistem za iskorišćavanje specijalizovanim sajtovima za 4000 dolara. Izgleda da je neko otkrio rupu 1. decembra, a da se kod koji je iskorišćava pojavio neposredno nakon toga. Jedan od kupaca sistema za iskorišćavanje je firma koja se bavi adware i spyware biznisom. WMF rupa je bila jedinstvena pošto nije postojao nijedan patch u vreme kada je bila detaljno objašnjena. Microsoft je inicijalno krajem decembra poručio kupcima da sačekaju mesečni patch update koji treba da se pojavi u januaru.