Podle CryptoPotato se ransomware výrazně vrátil v roce 2023, přičemž platby přesáhly 1 miliardu dolarů a znamenaly podstatné zvýšení rozsahu a složitosti útoků. Jde o drastický posun od poklesu pozorovaného v roce 2022. Zpráva Chainalysis naznačuje, že celkový trend od roku 2019 do roku 2023 ukazuje rostoucí problém, a to i přes pokles plateb ransomwaru v roce 2022. Datová platforma blockchainu uznala, že toto číslo nepokrývá úplný ekonomický dopad, včetně ztráty produktivity a nákladů na opravy, které obětem vznikly.

Řetězová analýza odhalila, že rok 2022 byl anomálií, nikoli trendem, přičemž různé faktory, jako jsou geopolitické události, jako je rusko-ukrajinský konflikt, pravděpodobně přispěly k poklesu aktivit ransomwaru. Rok 2023 však byl svědkem významné eskalace ve frekvenci, rozsahu a objemu ransomwarových útoků prováděných různými aktéry od velkých syndikátů po menší skupiny a jednotlivce. Vzestup Initial Access Brokers (IAB) usnadnil útoky ransomwaru tím, že poskytuje přístup k sítím, které pak prodávají ransomwarovým útočníkům za relativně nízkou cenu. Monitorování IAB by mohlo nabídnout včasné indikátory pro potenciální intervenci a zmírnění útoků, protože Chainalysis objevila korelaci mezi finančními prostředky proudícími do peněženek IAB a nárůstem plateb za ransomware.

Pokud jde o místo určení ransomwarových fondů, centralizované směnárny a směšovače byly pro platby za praní trvale preferovány. V roce 2023 však nabyly na síle nové služby pro praní špinavých peněz, jako jsou mosty, okamžité směnárny a služby hazardních her. Tento posun je připisován zastavení šíření, které narušuje tradiční metody praní špinavých peněz, přísnějším zásadám boje proti praní špinavých peněz/poznejte svého zákazníka (AML/KYC). některé služby a jedinečné preference nových aktérů ransomwaru. Řetězová analýza zaznamenala významnou koncentraci ve specifických službách v každé kategorii, na kterou se aktéři ransomwaru obracejí kvůli praní, přičemž burzy vykazují nejnižší koncentraci a služby hazardních her, křížové mosty a sankcionované subjekty vykazují nejvyšší úroveň koncentrace.