Les ransomwares familiers développent un certain appétit pour les mots de passe de sites tiers.

Les produits de type 'command-and-control' tentent de s’introduire dans les systèmes en se faisant passer pour divers éditeurs ; les charges virales varient, mais les clients Sophos sont protégés.