اپراتورهای طرح باجافزار بهعنوان سرویس (RaaS) دِوْمَن، یک پلتفرم وب اختصاصی را نگهداری میکنند که به همکاران امکان ساخت پیلود، نظارت بر درآمدها و مدیریت جنبههای مختلف مرتبط با قربانیان را میدهد. شرکت امنیت سایبری سوئیسی PRODAFT این عملیات RaaS را تحت نام Funky Mantis ردیابی میکند.
عوامل تهدید مرتبط با عملیات باجافزار-بهعنوان-سرویس (RaaS) گروه The Gentlemen در حال استقرار بدافزار پروکسی معروف SystemBC مشاهده شدهاند. بر اساس تحقیقات جدید چکپوینت، سرور فرمان و کنترل (C2) مرتبط با SystemBC منجر به کشف یک باتنت با بیش از ۱۵۷۰ قربانی شده است.
تحلیل جدیدی از برنامههای کشنده سیستمهای تشخیص و پاسخ به تهدیدات نقطه پایانی (EDR) نشان داده است که ۵۴ مورد از آنها از تکنیکی موسوم به «درایور آسیبپذیر خودی» (BYOVD) با سوءاستفاده از ۳۵ درایور آسیبپذیر بهره میبرند. برنامههای EDR Killer در حملات باجافزاری رواج گستردهای دارند، زیرا به مهاجمان امکان میدهند پیش از استقرار بدافزار رمزگذار فایل، نرمافزارهای امنیتی را خنثی کنند.