Según una investigación de 2025 del grupo de ciberseguridad Sophos, aproximadamente la mitad de las empresas afectadas por ataques de ransomware se ven obligadas a pagar un rescate para recuperar sus sistemas o datos. La cantidad promedio de rescate solicitada en estos ataques continúa aumentando.
Ante esta situación, algunos países están prohibiendo los pagos a los hackers. Por ejemplo, el Reino Unido planea impedir que las instituciones del sector público y las organizaciones de infraestructura crítica realicen pagos de rescate. Sin embargo, según Haydn Brooks, CEO de Risk Ledger, los riesgos legales y de sanciones asociados con los pagos de rescate están en su nivel más alto de todos los tiempos.
Los atacantes de ransomware se han vuelto más sofisticados y centrados en objetivos con el tiempo, especialmente en pequeñas y medianas empresas. Dave Spillane, de Fortinet, señala que con el aumento de herramientas de IA maliciosas como WormGPT y FraudGPT, el número de víctimas confirmadas de ransomware en 2025 aumentó un 389% con respecto al año anterior, alcanzando 7.831.
Gracias a la IA, ahora es posible llevar a cabo ataques contra cuatro organizaciones diferentes en el mismo tiempo que antes se necesitaba para un solo ataque. Shashi Kiran, de Nile, destaca que el costo por ataque ha disminuido significativamente y que los ataques sofisticados se han convertido en una mercancía, mientras que los costos de defensa han aumentado. Ahora, ataques que antes solo podían ser realizados por estados-nación pueden ser llevados a cabo por individuos con habilidades "semi-cocidas" utilizando el poder de la IA.