De acuerdo con la empresa de seguridad Emsisoft, el ransomware tuvo un aumento significativo en el tercer trimestre de 2021. Las presentaciones de ransomware aumentaron de 137,537 en el segundo trimestre a 181,051 en el tercer trimestre, un aumento del 31.64%.
Las estadísticas de Emsisoft fueron hechas con base en datos obtenidos de 181,051 envíos a Emsisoft e ID Ransomware, un servicio en línea para que las víctimas identifiquen el ransomware que les ha afectado, previa carga de la nota de rescate, un archivo cifrado de muestra y/o la información de contacto del atacante. En caso de haber descifrador, ID Ransomware proporciona la herramienta al usuario víctima.
STOP/Djvu sobresale como el ransomware más enviado por los atacantes, representando el 76.40% de todos los envíos de ransomware. STOP se dirige principalmente a usuarios domésticos.
En el tercer trimestre de 2021, estas fueron las 10 cepas de ransomware más reportadas:
- STOP (Djvu): 76.40%
- Zeppelín: 6%
- Phobos: 2.50%
- Makop: 1.50%
- Magniber: 1.20%
- Dharma (familia .cezar): 1.10%
- REvil/Sodinokibi: 0.80%
- LockBit: 0.80%
- eCh0raix/QNAPcrypt: 0.50%
- GlobeImposter 2.0: 0.50%
India se ha distinguido como el país con más presentaciones de ransomware. Representó el 21.1% de todas las presentaciones globales, ligeramente por debajo del 21.3% en el segundo trimestre.
Los 10 países que representaron la mayor cantidad de envíos de ransomware:
- India: 21.10%
- Indonesia: 15.10%
- Pakistán: 4.60%
- Egipto: 4.60%
- Brasil: 3.60%
- Corea del Sur: 3.40%
- Estados Unidos: 3.30%
- Reino Unido: 2.30%
- Bangladesh: 1.80%
- Filipinas: 1.50%
Emsisoft estima que sólo el 25% de las víctimas realizan un envío a Emsisoft o ID Ransomware, por lo que la cantidad real de incidentes probablemente sea significativamente mayor.