勒索軟體的活動氾濫多年，如今駭客的營運模式也出現變化，從招募打手提供作案工具的租用服務模式（Ransomware-as-a-Service），開始出現新的模式，例如：駭客組織DragonForce 改以橫向聯盟（cartel）的模式經營 ，合作的附屬團體能以自己的名義從事活動。而到了最近，有新的經營模式出現，使得相關攻擊的危害更加嚴重。

例如， 今年2月資安業者Kela揭露的勒索軟體駭客組織Anubis ，就是這樣的例子，他們使用俄文溝通，於地下論壇RAMP與XSS招兵買馬，尋找3種型態的附屬團體，分別負責勒索軟體攻擊、向受害組織勒索，以及挖掘企業組織初始入侵管道，並以利潤拆分的方式進行合作，如今 有其他研究人員也觀察到相關情形 ，並指出駭客還發展出更具破壞性的手法，對受害組織造成更大的危害。

資安業者趨勢科技發現，Anubis最近在勒索軟體加入了資料破壞工具（Wiper）的功能，使得受害組織無法透過解密恢復檔案與資料，此舉將對受害組織形成更大的壓力，意圖迫使他們不得不付錢，以便從駭客手上拿回遭到破壞的資料。針對這項發現，研究人員認為代表勒索軟體攻擊出現重大變化，因為這麼一來，就算受害組織願意付錢購買解密金鑰，有可能因為駭客已將資料破壞而無法復原。

這些駭客列出的受害組織也逐漸增加，從Kela看到的4個現在增加至7個。研究人員指出，這些駭客攻擊的範圍相當廣泛，涵蓋澳洲、加拿大、秘魯、美國的醫療保健、工程、營造產業，他們認為駭客採取投機主義的做法尋找目標，當目標有利可圖就會對其發動攻擊，而非針對特定國家或產業下手。

這些駭客如何進行攻擊？他們透過網釣接觸受害組織，成功入侵後執行命令與指令碼的解譯器，並操弄Token與處理程序提升權限、藉由有效的帳號迴避偵測，最終找出想要終止的處理程序，以及欲加密的檔案、資料夾，執行勒索軟體攻擊。

研究人員提及，一旦駭客執行Anubis的資料破壞模式，所有遭到勒索軟體攻擊的檔案雖然看似並未刪除，副檔名也未被更動，但檔案內容皆完全被清除，大小變成0 KB。