Le ransomware moderne (RaaS - Ransomware as a Service) combine chiffrement et exfiltration de données (double extorsion). Les attaquants menacent de publier les données volées si la rançon n'est pas payée. Les vecteurs d'infection : phishing, vulnérabilités non patchées, RDP exposés. La prévention passe par des sauvegardes offline régulières, le patching, la segmentation réseau et la détection comportementale (EDR).