Ransomware zielt nicht mehr nur auf die Verschlüsselung von Dateien oder die Forderung nach Bitcoin-Zahlungen ab. Neue Taktiken zur Belästigung und doppelten sowie dreifachen Erpressung bedeuten, dass die regelmäßige Durchführung von Back-ups als Präventionsmaßnahme allein nicht mehr ausreicht. Das Incident-Response-Team von Unit 42 beobachtete beispielsweise, dass etwa 70 % der Ransomwarevorfälle mit anschließenden Verhandlungen Datendiebstahl zum Ziel hatten (im Vergleich zu 40 % im Sommer 2021).