تطوّر مشغلو برامج الفدية اليوم ليتحولوا من مجموعة من عصابات إطلاق البرمجيات الخبيثة، إلى سلسلة من عصابات الجرائم الإلكترونية المعقدة بمهارات وأدوات جديدة وميزانيات مدعومة حكوميا.
وتقوم عصابات برامج الفدية في الوقت الحاضر، بعقد شراكات على عدة مستويات مع عصابات جرائم الإنترنت الأخرى. وأصبحت تعمل كسلسلة إمداد للجريمة الإلكترونية، والتي يُطلق عليها (سماسرة الوصول الأولي)، والتي توفر لعصابات برامج الفدية وغيرها إمكانية الوصول إلى مجموعات كبيرة من الأنظمة المخترقة.
نشر موقع "زد نت" (ZDNet) قائمة بسلسلة البرمجيات الضارة المعروفة التي استُخدمت على مدار العامين الماضيين لتثبيت برامج الفدية الضارة. وتعاون الموقع مع باحثين أمنيين من شركات، مثل "أدفانسيد إنتيلجينس" (Advanced Intelligence)، و"باينري دفينس" (Binary Defence)، وسوفوس (Sophos).
وشملت قائمة البرامج الخبيثة برامج "إيموتيت" (Emotet) والذي يعتبر من أخطر برامج الفدية في الوقت الحالي، و"ترك بوت" (Trickbot) الذي يتصل أيضا بإيموتيت، وبرامج أخرى مثل "بازر لودر" (BazarLoader)، و"كاكبوت" (QakBot)، و"إس دي بي بوت" (SDBBot)، و"دريديكس" (Dridex)، و"بور" (Buer)، و"بير سوفوس" (Per Sophos)، و"فوربيكس" (Phorpiex)، و"كوبال ستريك" (CobaltStrike).
وينصح موقع "زد نت" مسؤولي النظام في الشركات -بمجرد اكتشاف أيّ من سلالات البرمجيات الضارة- بالتفرغ للتصدي لها، وإيقاف تشغيل الأنظمة، وتدقيق البرامج الخبيثة، وإزالتها كأولوية قصوى.