Tillsammans med ett antal andra ligor, som ofta har spårats till Ryssland, har de ökat aktiviteten under pandemin och krävt allt större lösensummor. 350 miljoner dollar betalades ut i lösensummor under 2020,
enligt analysföretaget Chainalysis.

Christopher Ahlberg, vd på cybersäkerhetsföretaget Recorded Future, menar att ligorna är kapabla att ställa till med stor samhällsskada.

– Om de nästa gång stänger ned flera livsmedelskedjor samtidigt så det inte finns möjlighet att köpa mat, eller låser ned Volvos bilflotta, då flyttar det här från att vara ett företagsproblem till ett nationellt problem, säger han till SVT.

Enligt honom kan gruppen ha tjänat 500 miljoner dollar på olika angrepp. Många trodde att gruppen hade slutat, men nu har de dykt upp igen med budskapet att de bara ”tagit ledigt ett tag”.

– De här gängen, som typiskt är killar och sitter och gör ransomware i Ryssland, de har insett att digitaliseringen gjort företag extremt sårbara. Och det är verkligen big business, säger Christopher Ahlberg.