Ну во первых не школьники. Так как заражение началось с хакнутого сервера МЕDoc, а во вторых очень сомневаюсь, что целью такой атаки была попытка заработать деньги. Так как:
1) Целью были бизнес и предприятия.
2) Собрал всего лишь около 4 битков, и это при огромнейшем масштабе.
3) Из тех кто успел заплатить, некто не получил ключ расшифровки (что не логично для сбора денег).