Gần đây, hàng loạt mã độc tống tiền liên tục xuất hiện với quy mô lớn xảy ra trên toàn cầu, gây hậu quả nặng nề cho nhiều quốc gia. Các mã độc xuất hiện với các biến thể tinh vi cả về phương thức hoạt động và cách lây nhiễm.

Gần đây, các nhà nghiên cứu bảo mật đã phát hiện ra một loại mã độc tống tiền mới có tên Sorebrect, có khả năng tấn công hệ thống mục tiêu và sau đó tự hủy để tránh bị phát hiện.

Ngày 12/5/2017, một loại mã độc tống tiền (ransomware) có tên gọi là WannaCry (còn được gọi là WannaCrypt, WCrypt, Wanacrypt0r, WCry) đã lây nhiễm và lây lan trên 70 quốc gia chỉ sau vài giờ phát tán.

Ngày 19/8/2016, hệ thống của Bkav phát hiện hàng loạt email phát tán có đính kèm mã độc mã hóa dữ liệu thông qua tệp tin đính kèm có định dạng “*.docm”.

Gần đây, một số loại mã độc tống tiền với hình thức lây nhiễm mới, có nhiều tính năng mới và nguy hiểm hơn đã bị phát hiện. Theo các chuyên gia, đây là những biến thể mới, bước phát triển mới của mã độc tống tiền (Ransomware).

Mới đây hãng bảo mật F-Secure đã phát hiện một quảng cáo trên Skype có chứa phần mềm độc hại Angler có khả năng mã hóa toàn bộ dữ liệu và đòi tiền chuộc người dùng.

Công cụ RannohDecrytor.exe của Kaspersky cho phép người dùng giải mã dữ liệu đã bị virus tống tiền là Trojan-Ransom.Win32.Rannoh và Trojan-Ransom.Win32.Cryakl mã hóa, giúp người dùng giải mã và lấy lại các dữ liệu quan trọng.