باجافزار-بهعنوان-سرویس (RaaS) RansomHouse اخیراً رمزگذار خود را ارتقا داده و از تکنیک خطی تکفازی نسبتاً ساده به روش پیچیدهتر و چندلایهای تغییر یافته است.
گروه هکتیویست طرفدار روسیه معروف به CyberVolk (با نام مستعار GLORIAMIST) با ارائه یک سرویس باجافزار به عنوان سرویس (RaaS) جدید به نام VolkLocker دوباره ظاهر شده است که دارای نقصهای پیادهسازی در نمونههای آزمایشی است و به کاربران اجازه میدهد فایلها را بدون پرداخت هزینه اخاذی رمزگشایی کنند. بر اساس گزارش SentinelOne، VolkLocker (با نام مستعار CyberVolk 2.x) در اوت ۲۰۲۵ ظهور کرد و قادر است هم سیستمهای ویندوز را هدف قرار دهد
محققان امنیت سایبری اطلاعاتی درباره یک عملیات باجافزار-به-عنوان-سرویس (RaaS) جدید به نام GLOBAL GROUP ارائه دادهاند که از زمان ظهورش در اوایل ژوئن ۲۰۲۵، طیف گستردهای از بخشها در استرالیا، برزیل، اروپا و ایالات متحده را هدف قرار داده است.
باجافزار-بهعنوان-سرویس (RaaS) با حمایت ایران به نام Pay2Key در پی درگیری اسرائیل-ایران-آمریکا ماه گذشته دوباره ظاهر شده و پرداختهای بیشتری به مجرمان سایبری که علیه اسرائیل و آمریکا حمله میکنند ارائه میدهد.
عاملان تهدید پشت طرح باجافزار-بهعنوان-سرویس (RaaS) Qilin اکنون مشاوره حقوقی برای وابستگان ارائه میدهند تا فشار بیشتری بر قربانیان برای پرداخت وارد کنند، زیرا این گروه جرایم سایبری فعالیت خود را تشدید کرده و سعی دارد خلاء به جا مانده از رقبایش را پر کند.
عملیات باجافزار-بهعنوان-سرویس (RaaS) آنوبیس به بدافزار رمزگذاری فایل خود ماژول پاککنندهای اضافه کرده که فایلهای هدف را نابود میکند و بازیابی آنها را حتی در صورت پرداخت باج غیرممکن میسازد.
یک عملیات باجافزار-به-عنوان-سرویس (RaaS) به نام VanHelsing از زمان راهاندازی در ۷ مارس ۲۰۲۵، سه قربانی داشته و باجهایی تا ۵۰۰ هزار دلار مطالبه کرده است.
مایکروسافت میگوید گروه هکری کره شمالی که با نام Moonstone Sleet شناخته میشود، بارهای مخرب باجافزار Qilin را در تعداد محدودی از حملات مستقر کرده است.