Los ataques se extendieron más allá de los juegos de azar para abarcar a todos los usuarios de computadores y las infecciones fueron vistas en todo el mundo, principalmente en Indonesia (21%), Estados Unidos (10.52%), Brasil (14.14%), Rusia (13.68%), India (8.77%) y Alemania (5.43%), según datos de SophosLabs	sea de origen ruso y los datos robados de las víctimas se almacenaron en una carpeta especial en el servidor de comandos de los atacantes, a pesar de que Baldr haya desaparecido de la venta dentro de la dark web, SophosLabs espera que vuelva a emerger, tal vez con un nombre diferente.	«Baldr alcanzó rápidamente su punto máximo de ataque y se esfumó al ser  víctima de una disputa entre los ladrones cibernéticos o volverá como una amenaza a largo plazo, está por verse. Sin embargo, la única manera de detener este tipo de amenazas es con prácticas de seguridad básicas, pero esenciales que incluyen el uso de software de seguridad actualizado», dijo Albert Zsigovits, investigador de amenazas de SophosLabs en Budapest, Hungría.