Хакеры, вымогающие выкуп за расшифровку и отказ от публикации украденных данных, теперь требуют со своих жертв в России средства объёмом в 20 раз меньше прежнего. Сыграло свою роль ужесточение требований регуляторов к реагированию бизнеса на инциденты и относительно невысокая стоимость услуг расследователей инцидентов. Себестоимость атак тоже изменилась: цены на вирусное ПО для шифрования в даркнете упали в 10–12 раз, так что мошенники вполне могут оставаться прибыльными. В то же время в России все еще работает ряд группировок, чьи выкупы достигают 1 млрд руб. Такого рода хакеры нацелены на банки, страховые компании, ритейлеров и IT.