Les groupes de ransomwares délaissent leurs tactiques de méthodes de phishing et privilégient désormais l'exploitation des vulnérabilités pour exfiltrer les données des systèmes des victimes. De plus, ces groupes ont adopté une stratégie plus affirmée pour extorquer et capitaliser sur les vulnérabilités. Ils investissent même dans diverses voies de profit financier, telles que la collaboration avec d'autres pirates pour identifier les faiblesses de leur code de ransomware ou l'utilisation de courtiers d'accès initiaux (IAB) pour accéder à leurs victimes cibles.