I arbetet med rapporten har F-Secure undersökt den upplevelse som möter de brottsoffer som drabbas av fyra av de mer aktiva ransomwarevarianterna, från den första uppmaningen att betala en lösensumma och hela vägen genom kundens kommunikation med brottslingarna bakom för att genomföra transaktionen och få tillbaka sina filer.

Enligt rapporten är ransomewaregängen i regel villiga att förhandla om priset. Tre av fyra undersökta varianter gick med på att sänka priset, med i genomsnitt 29 procent. Deadlines är inte nödvändigtvis satta i sten, samtliga grupper gick med på att skjuta fram sista betalningsdag.

Rapporten pekar på det faktum att ransomewaregängen måste bygga upp en viss tillit hos sina offer och erbjuda en viss servicenivå för att få betalt. Det innebär att de ofta fungerar som traditionella företag, med överskådliga hemsidor med informativa fråga/svar-avdelningar och att de erbjuder sådant som gratis prova på-dekryptering och till och med kanaler för kundtjänst – bemannade av hjälpsamma personer.

Sean Sullivan, säkerhetsexpert på F-Secure, ger följande tips för att undvika att drabbas.

– Håll operativsystem och installerade program uppdaterade, använd ett bra säkerhetsprogram, var försiktig med e-post och – kanske viktigast av allt – om allt annat misslyckas: Ta regelbundna säkerhetskopior, innan du drabbas, säger han.