Các công tố viên liên bang của Hoa Kỳ đã truy tố hai công dân Iran, Mohammad Mansouri và Faramarz Savandi. Họ bị cáo buộc đã tạo ra và sử dụng phần mềm SamSam để tống tiền một loạt các mục tiêu ở Bắc Mỹ, bao gồm nhiều bệnh viện, công ty chăm sóc sức khỏe, cơ quan nhà nước và thành phố Atlanta. Tính đến nay, những người này đã thu được 6 triệu USD từ tiền chuộc và đã gián tiếp gây ra thiệt hại khoảng 30 triệu USD cho hơn 200 nạn nhân và các cơ quan, tổ chức của Mỹ.
Mansouri và Savandi đã hoàn thành phiên bản đầu tiên của SamSam vào tháng 12/2015, cập nhật hai lần vào năm 2017. Theo các quan chức Mỹ, họ đã rất thận trọng khi thực hiện những cuộc tấn công của mình và nghiên cứu rất rõ các mục tiêu, che dấu hành vi của mình nhờ vào lưu lượng truy cập mạng hợp pháp (bao gồm cả việc sử dụng trình duyệt Tor) và thường thỏa thuận với nạn nhân ngoài giờ làm việc. Cả 2 yêu cầu nạn nhân thanh toán bằng Bitcoin và sử dụng các giao dịch ở Iran để chuyển đổi ra tiền tệ thông thường.
Cả Mansouri và Savandi đều là công dân Iran, không có hiệp ước dẫn độ với Mỹ và không có khả năng tự nguyện tham gia vào quá trình điều tra vì thế khả năng họ sẽ không phải đối mặt với tòa án ở Mỹ. Tuy nhiên, họ sẽ bị hạn chế khi không thể du lịch đến một số quốc gia, hay có nguy cơ bị giam giữ ở một quốc gia có chính sách dẫn độ với Hoa Kỳ khi vướng phải các cuộc tấn công khác vào thời gian tới.