وفقًا لتقرير جديد نشرته شركة تحليل بلوكتشين "تشيناليسيس" يوم الإثنين، تم تحويل ما يقرب من ٧٤٪، أو أكثر من ٤٠٠ مليون دولار أمريكي، من عائدات برامج الفدية العام الماضي إلى عناوين المحافظ عالية المخاطر التي من المحتمل أن تكون موجودة في روسيا. وقد حلل التقرير عمليات اختراق برامج طلب الفدية خلال عام ٢٠٢١ وحدد انتمائها إلى روسيا من خلال ثلاث خصائص رئيسية:
١. آثار منظمة الجريمة الإلكترونية التي تتخذ من روسيا مقرًا لها، إيفيل كورب Evil Corp، وراء انتهاك معين؛ وزعمت الجماعة صلاتها بالحكومة الروسية.
٢. برامج الفدية مبرمجة لمهاجمة ضد ضحايا من الدول خارج الاتحاد السوفيتي السابق فقط.