El 93% del malware se oculta en el cifrado SSL/TLS utilizado por los sitios web seguros. Las detecciones de programas maliciosos basados en la red descendieron un 9,2%. Si bien las detecciones de malware de red cayeron, la detección en endpoints aumentó un 22%, señala WatchGuard.
Las víctimas potenciales reciben una supuesta citación judicial, algo que puede llevarlos a pulsar sobre el enlace y descargar el troyano Grandoreiro. En el caso del troyano Mekotio, los atacantes han optado por usar una plantilla sencilla como es la del supuesto comprobante de pago.
El 10% de las víctimas que aceptan pagar lo hacen rápidamente, y generalmente se ven obligadas a pagar más por compromiso. Las víctimas en algunos sectores y países pagan con más frecuencia que otros, lo que significa que es más probable que sus colegas sean atacados.