Los grupos de ransomware están cambiando sus tácticas de depender de métodos de phishing y ahora están priorizando la explotación de vulnerabilidades para extraer datos de los sistemas de las víctimas. Además, estos grupos han adoptado una estrategia más asertiva para extorsionar y capitalizar las vulnerabilidades. Incluso invierten en varias vías para obtener ganancias financieras, como colaborar con otros piratas informáticos para identificar debilidades en su código de ransomware o aprovechar los Intermediarios de Acceso Inicial (IAB) para acceder a sus víctimas objetivo.