De las 62 familias de ransomware que se encuentran activas en 2016, la firma de seguridad Kaspersky Lab dice que 47 de estas cepas contenían artefactos que permitían la atribución a criminales de habla rusa. Esto significa que el 75% de todas las familias de ransomware activas durante el año pasado fueron desarrolladas por un desarollador o programador de habla rusa, muy probablemente ocultándose en uno de los antiguos estados soviéticos.