وزارت دادگستری آمریکا یک شهروند یمنی ۳۶ ساله به نام رامی خالد احمد را به اتهام استقرار باج‌افزار Black Kingdom علیه اهداف جهانی از جمله کسب‌وکارها، مدارس و بیمارستان‌های آمریکایی متهم کرد. احمد از آسیب‌پذیری ProxyLogon در سرور Microsoft Exchange برای نفوذ به شبکه‌های کامپیوتری استفاده کرده و از مارس ۲۰۲۱ تا ژوئن ۲۰۲۳ حدود ۱۵۰۰ سیستم کامپیوتری را آلوده کرده است. این باج‌افزار پس از رمزگذاری داده‌ها، ۱۰ هزار دلار بیت‌کوین به عنوان باج درخواست می‌کرد.

همزمان با این اتهامات، مقامات آمریکایی چندین پرونده دیگر از جمله بازداشت اعضای گروه‌های تبهکاری سایبری Scattered Spider و ۷۶۴ را اعلام کردند. آمار نشان می‌دهد که در سال ۲۰۲۴، ۴۴٪ از نقض‌های امنیتی شامل باج‌افزار بوده اما ۶۴٪ از قربانیان از پرداخت باج خودداری کرده‌اند. میانگین باج پرداختی به ۱۱۵ هزار دلار کاهش یافته و نرخ پرداخت باج از ۸۵٪ در سال ۲۰۱۹ به ۲۷٪ در ربع اول ۲۰۲۵ رسیده است.