Los ataques de 'ransomware' resultan especialmente atractivos a los criminales cibernéticos porque, a través del cifrado de datos del ordenador infectado, exijen a los usuarios el pago de cantidades de dinero para recuperarlos. El aumento de casos en los últimos años se debe en gran parte a que es posible lanzar campañas de 'ransomware' "sin necesidad de grandes conocimientos informáticos ni recursos financieros", tal como ha informado Kaspersky Lab en su comunicado.
En las campañas de ataques a través de 'ransomware' intervienen varios tipos de cibercriminales. En primer lugar, se encuentran los 'hackers' que desarrollan el 'malware'. Una vez creado el virus, otros delincuentes lo distribuyen a través de herramientas como el 'spam' malicioso, llegando a crearse redes de afiliados que difunden también el 'ransomware' a cambio de un porcentaje de los beneficios de alrededor del 60%.
En el análisis de Kaspersky se demostró que 3 de cada 4 de estos 'malware' proceden de Rusia o de países de habla rusa. Según decalaraciones de Anton Ivanov, analista de seguridad de Kaspersky, "se está evolucionando desde grupos pequeños, con recursos y capacidades limitadas, a grandes empresas cibercriminales capaces de atacar objetivos más allá de Rusia". De las 62 familias de 'ransomware' identificadas en 2016, 47 procedían de países rusoparlantes.