تعليقا على طريقة الهجمات الإلكترونية التي استهدفت صحفاً أميركية كبرى في الوقت الأخير، اعتبرت كمبرلي جودي، مديرة قسم تحليل استقصاء التهديدات لدى شركة فايرآي، أن طريقة الهجمة غير معروفة حالياً لهذه الحالة، إلا أنه من الملاحظ أن نشر برمجية الفدية (Ryuk) قد حصل عقب إصابة الأجهزة ببرمجيات TrickBot الخبيثة في بعض الحالات.
وفي سياق متصل، قالت أن قسم استقصاء التهديدات التابع لشركة فايرآي قد أبلغ عن عدد من عمليات الاستغلال التي تتم عقب الإصابة العشوائية بالبرمجيات الخبيثة، والتي "نتوقع أن تستمر في الزيادة لأنها تسمح للمهاجمين بتحسين الإيرادات التي يحصلون عليها من الضحايا الذين هم أكثر عرضة للابتزاز، أو أولئك الذين يتمتعون بإمكانية الوصول إلى أصول المعلومات القيمة."
كمبرلي جودي
ورجّحت أن هذه العمليات الثانوية يتم تحديدها استناداً إلى المعلومات التي يتم جمعها من أنظمة الضحية، والتي يمكن أن توفر للمهاجمين الرؤية اللازمة حول أفضل الأساليب لتحقيق الدخل وأكثرها ربحية في بيئة ضحية معينة.
ويذكر ان هجمات إلكترونية استهدفت صحفاً أميركية كبرى في الأيام القليلة الماضية، ما تسبب في اضطرابات بالطباعة والتسليم في الصحف الأميركية الكبرى، بما في ذلك صحيفة لوس أنجلوس تايمز وشيكاغو تريبيون بالتيمور صن.