A bűnözők elsősorban komoly kárt okoztak a programjaikkal, de a zsarolásokból is jelentős összeg folyt be.

A San Diegó-i és a New York-i Egyetem, valamint a Chainalysis és a Google szakemberei 34 zsarolóvírus-családot vizsgáltak meg és hasonlítottak össze ismert mintákkal, ennek köszönhetően pedig sikerült felderíteniük a zsarolóvírus-ökorendszert. A kutatók kiderítették, hogy az áldozatok két esztendő alatt 25 millió dollárt fizettek ki a bűnözőknek. A szakértők azt a 34 kártevőcsaládot vették górcső alá, amelyek a legelterjedtebbek és amelyekre a kifizetések legnagyobb része esett. Jól láthatók voltak például a Locky nevű zsarolóvírus nyomai. A kártevő először tavaly bukkant fel és jelentős mértékben növelte a kifizetések számát. Csak ez a program azóta 7 millió dollárt hozott a bűnözőknek. A Cerber és annak verziói 6,9 millió, míg a CryptXXX 1,9 millió dollár bevételt generáltak a terjesztőiknek.

A Locky a sikerét annak köszönhette, hogy elsőként függetlenítette a fizetési és a titkosítási folyamatot a vírus terjesztésétől. Így egyfajta munkamegosztás valósult meg, amely miatt a Locky az elődeinél gyorsabban és nagyobb körben tudott elterjedni. Más vizsgálatokb szerint csak tavaly 600 százalékkal nőtt a zsarolóvírusos támadások száma és ezek a kártevők egymilliárd dollár kárt okoztak a különböző vállalatoknak, szolgáltatóknak, hivataloknak és a magánszemélyeknek.