รายงานปี 2018 ของ SophosLabs ระบุว่า แนวโน้มของ “แรนซั่มแวร์” จะรุนแรงเพิ่มมากขึ้น

Ransomware อันดับ 1 คือ WannaCry
จากการติดตามของ SophosLabs WannaCry มีการแพร่กระจายอย่างรุนแรงเมื่อพฤษภาคม โดยคิดเป็น 45.3% WannaCry เกิดจากที่ Microsoft ได้ปล่อยแพทช์ Windows SMB ซึ่ง Windows นี้จะอนุญาติให้เครื่องคอมพิวเตอร์แชร์ไฟล์และปริ้นเตอร์ผ่านระบบ local network ได้ แต่กว่าจะทำการติดตั้งก็ใช้เวลานาน เลยเปิดช่องว่างไว้ทำให้ WannaCry สามารถเข้าถึงระบบได้ Dorka Palotay นักวิจัยด้านความปลอดภัยของ SophosLabs กล่าวว่า“นี่เป็นครั้งแรกที่เราพบแรนซั่มแวร์ที่มีพฤติกรรมเหมือนเวิร์ม ซึ่งช่วยให้ WannaCry แพร่กระจายได้รวดเร็วมาก แรนซั่มแวร์ตัวนี้ใช้ประโยชน์จากช่องโหว่บนวินโดวส์ที่เคยมีแพ็ตช์ออกมาก่อนหน้าแล้วทำให้ติดเชื้อจากนั้นก็จะกระจายตัวเองบนเครือข่ายคอมพิวเตอร์ ทำให้ควบคุมได้ยากมาก” Palotay ยังกล่าวเพิ่มอีกว่า “แม้ว่าลูกค้าของเราจะได้รับการป้องกันจาก WannaCry อย่างสมบูรณ์แล้ว แต่ยังคงต้องเฝ้าติดตามนี้ต่อไปเพื่อศึกษาวิธีการแสกน และวิธีเข้าโจมตีคอมพิวเตอร์เครื่องอื่น เราคาดกันไว้ว่าในอนาคตจะมีอาชญากรไซเบอร์ที่นำความสามารถของในการกระจายตัวเองดังที่เห็นใน WannaCry และ NotPetya นี้ไปใช้สร้างแรนซั่มแวร์ตัวใหม่ในอนาคต ซึ่งก็ได้เห็นแล้วจากกรณีของแรนซั่มแวร์ Bad Rabbit ที่มีลักษณะหลายอย่างที่คล้ายกับ NotPetyaด้วย”