Программы-вымогатели существуют в той или иной форме уже несколько десятилетий, начиная с трояна AIDS 1989 года, или вируса PC Cyborg. Распространяемый через дискеты, троян AIDS предписывал жертвам отправить 189 долларов в почтовый ящик в Панаме, чтобы восстановить доступ к своим системам.
Более 30 лет спустя появление криптовалют затруднило отслеживание платежей для правоохранительных органов, однако команды по кибербезопасности усовершенствовали свои политики резервного копирования и безопасности, чтобы помочь в расшифровке данных. В 2019 году преступная организация под названием TA2102 использовала программу-вымогатель Maze для совершения первой громкой атаки с двойным вымогательством, когда они проникли в компанию по подбору персонала в сфере безопасности Allied Universal.
Вместо того чтобы просто зашифровать данные фирмы, TA2102 похитила их и пригрозила опубликовать украденную информацию в интернете, если Allied не заплатит выкуп в размере 2,3 миллиона долларов США в биткоинах. Это означало, что даже если бы Allied удалось восстановить свою сеть и данные, они все равно столкнулись бы с серьезной утечкой данных, если бы не заплатили.
С тех пор инциденты с использованием программ-вымогателей с двойным вымогательством стали более популярными и сложными. Только в 2020 году по меньшей мере 15 семейств программ-вымогателей, использующих эту технику, совершили 1200 инцидентов, что привело ко многим громким утечкам данных.
В дополнение к этому, атаки программ-вымогателей в целом стали масштабнее, чаще и проще в исполнении. Партнерские сети теперь могут приобретать программы-вымогатели как услугу (RaaS) в даркнете, а также использовать высокоэффективные методы, такие как эксплуатация уязвимостей в цепочке поставок программного обеспечения, для максимизации своей прибыли.