IBM Security發表報告稱,70%感染勒索軟件的公司選擇了向攻擊者支付贖金。許多被調查的公司表示,他們支付了數萬美元。研究調查了美國的600名企業負責人和1021名消費者。46%的被調查企業稱他們遭到了勒索軟件的攻擊,其中70%的企業承認支付了贖金。不同企業支付的贖金金額存在差異,20%的公司支付了超過4萬美元,25%支付了2萬到4萬美元,11%支付了1萬到2萬美元。
至于消費者,感染勒索軟件后是否支付贖金很大程度上與受害者是否是父母有關。55%身份為父母的消費者表示將會支付贖金恢復訪問被加密的照片,沒有孩子的消費者中只有39%的人愿意支付贖金。