По словам эксперта, наблюдается отказ и от использования таких программ, и сокращение объёмов разработки, и найма специалистов для обслуживания таких зловредов. Лукацкий отметил, что таким образом хакерское сообщество само «шифруется», чтобы не привлекать внимание общественности и правоохранителей.
В свою очередь, эксперт центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Владимир Ким подчеркнул, что не стоит списывать программы-вымогатели со счетов: хакеры, которые занимаются таким видом кибератак, собираются на отдельных форумах в даркнете. Эксперт сообщил, что в 2023 году на российскую инфраструктуру было совершено 150 кибератак с использованием вирусов-шифровальщиков.
