Các nhà nghiên cứu tại Google,élộsốtiềnkhủngnạnnhânmãđộcphảichiđểlấylạiquyềnkiểmsoátmáytíđá bóng ngoại hạng anh Chainalysis, UC San Diego và Trường Kỹ thuật Tandon ở NYU đã tập hợp con số đáng ngạc nhiên này bằng cách truy theo các giao dịch Bitcoin mà các nạn nhân trả cho hacker thông qua blockchain (chuỗi khối), sau đó so sánh chúng với các mẫu đã biết để tạo ra một cái nhìn tổng quan về hệ sinh thái ransomware.

Nghiên cứu này đã theo dõi 34 gia đình riêng biệt bị tấn công bởi ransomware và tiết lộ rằng chỉ một vài dòng phần mềm độc hại chịu trách nhiệm cho phần lớn các cuộc tấn công và thu về lợi nhuận khủng kia.

Locky, được xác định là "bệnh nhân số 0" (patient zero: bệnh nhân số 0 là thuật ngữ y học chỉ người đầu tiên được phát hiện mắc một chứng bệnh nào đó) của mã độc tống tiền (ransomware), đã mang lại hơn 7 triệu USD cho tin tặc kể từ đầu năm 2016.

Giáo sư Damon McCoy của NYU, nói với The Verge: "Lợi thế lớn của Locky là tách riêng những người giữ ransomware khỏi những máy lây nhiễm. Locky chỉ tập trung xây dựng phần mềm độc hại (malware) và cơ sở hạ tầng hỗ trợ. Sau đó, họ đã có các botnet khác giúp lây lan và phân phối malware”.

(Botnet là các mạng máy tính được tạo lập từ các máy tính mà hacker có thể điều khiển từ xa. Các máy tính trong mạng botnet là máy đã bị nhiễm malware và bị hacker điều khiển. Một mạng botnet có thể có tới hàng trăm ngàn, thậm chí là hàng triệu máy tính).