Menurut data TRM Labs, ekosistem ransomware mengalami perubahan signifikan pada tahun 2025. Total dana yang dibayarkan kepada pelaku kejahatan terhenti di angka sekitar 850 juta dolar AS.

Sementara itu, jumlah korban serangan siber meningkat sebesar 44%. Dinamika ini mengindikasikan bahwa pelaku kejahatan melakukan lebih banyak serangan, namun rata-rata nilai tebusan yang berhasil diperoleh menurun atau efektivitas penerimaan pembayaran berkurang.

Analis TRM Labs berpendapat bahwa situasi yang terbentuk ini menciptakan peluang baru untuk disruption (gangguan operasional) terhadap kelompok-kelompok tersebut oleh penegak hukum pada tahun 2026.