Trong thời gian vừa qua đã xuất hiện một dạng mã độc mới thuộc họ mã độc tống tiền Petya/Petrwrap với tên gọi ExPetr/Petya/NotPetya. Nó được phát hiện lần đầu trên các máy tính ở Ukraine và sau đó là Tây Ban Nha, Đức, Israel, Anh, Hà Lan và Hoa Kỳ. Các cơ quan chính phủ, các công ty vận tải, tập đoàn dầu mỏ và thậm chí cả hệ thống của lò phản ứng hạt nhân Chernobyl đều bị ảnh hưởng bởi ExPetr. Tuy nhiên, mục đích của mã độc này có lẽ không phải để tống tiền. Qua nghiên cứu, các chuyên gia ATTT đã tìm ra được bản chất của mã độc này, cơ chế phát tán, hành vi cũng như cách phòng chống.

Mới đây, hãng Trend Micro đã phát hiện dữ liệu trên điện thoại Android của người dùng bị khóa hoàn toàn khi bị nhiễm mã độc mã hóa dữ liệu tống tiền SLocker.

Năm 2016 được biết đến là năm bùng nổ các hoạt động tống tiền trực tuyến. Các mối đe dọa từ mạng Internet đã đạt đến mức cao nhất mọi thời đại, trong đó mã độc, đặc biệt là mã độc tống tiền và các email lừa đảo qua kinh doanh (BEC-Business Email Compromise) đang ngày càng trở nên phổ biến.

Theo "Báo cáo về Tội phạm trên Internet năm 2016" của Trung tâm Khiếu nại Tố tụng Tội phạm trên Internet (IC3) của Cục điều tra Liên bang (FBI), nền kinh tế Mỹ đã mất cho giới tội phạm mạng hơn 1,3 tỷ USD vào năm 2016, tăng 24% so với năm 2015.

Microsoft tuyên bố không có phần mềm tống tiền nào có thể hoạt động được trên Windows 10 S – hệ điều hành mới giới thiệu từ tháng 5/2017 với các tính năng bảo mật được tăng.

Theo công ty công nghệ phần mềm Check Point, vào tháng 12/2016, tỷ lệ tấn công mã độc tống tiền chiếm 10,5% các cuộc tấn công phần mềm độc hại được phát hiện, tăng 5% so với tháng 7/2016.

Ngày 19/8/2016, hệ thống của Bkav phát hiện hàng loạt email phát tán có đính kèm mã độc mã hóa dữ liệu thông qua tệp tin đính kèm có định dạng “*.docm”.

Ngày 9/3/2016, Trung tâm VNCERT đã gửi công văn cảnh báo hoạt động của tin tặc dùng mã độc tống tiền để tấn công các cơ quan tổ chức có sử dụng email nội bộ.