Ao longo dos últimos 5 anos, houve uma mudança evidente no ambiente de ransomware.
Não estamos falando mais de gangues dispersas de atores desorganizados executando campanhas massivas de ransomware, simplesmente tentando infectar quanto mais computadores possível e extorquindo pequenas quantidades de dinheiro dos usuários para que os mesmos possam receber de volta seus dados criptografados.
Nós entramos na era chamada de "Caça aos Grandes": empresas proeminentes de ransomware que atacam grandes organizações com ataques sofisticados e planejados com o objetivo de extorquir grandes quantias de dinheiro, e as vezes com consequências altamente destrutivas no mundo real. Estes criminosos frequentemente implementam novos ransomwares escritos em linguagens de programação de "plataforma cruzada", capazes de se adaptar com flexibilidade e em escala para diversas combinações de arquiteturas e sistemas operacionais das organizações complexas. E eles estão empregando uma nova tática conhecida como "dupla extorsão": ameaçando de publicar dados confidenciais roubados das vítimas que não pagam o resgate.