D'après les chercheurs , les cybercriminels ont revu une partie de leur mode opératoire pour maximiser leurs profits . À présent , la plupart des hackers rechignent à s'attaquer à de grandes entreprises , dont les mesures de sécurité sont théoriquement bien rodées . Pour TrendMicro , les hackers spécialisés dans le ransomware ne poursuivent plus les cibles dites « big game » , c'est-à-dire des organisations importantes , souvent de grande taille . Ils ne cherchent donc plus à avoir un impact significatif sur la réputation d'une grande société , ni à gagner une somme importante d'un seul coup . On imagine que les pirates en herbe , munis d'un ransomware acheté par le biais d'un abonnement , n'ont pas l'envie , ni les outils nécessaires , pour faire tomber la sécurité d'une grande entreprise . Plutôt que de s'en prendre aux grosses sociétés , les hackers « se concentrent plutôt sur les petites organisations qu'elles présupposent être moins bien défendues » . C'est le cas de la plupart des ransomwares qui font des ravages cette année . Par exemple , les entreprises avec moins de 200 employés représentent plus de la moitié des victimes de LockBit , qui reste toujours « la principale famille de rançongiciels depuis 2022 » . La même tendance est perceptible chez BlackCat . Plus de 40 % des cibles du virus sont considérées comme des petites entreprises . Les pirates préfèrent réaliser des gains plus faibles plus régulièrement , et plus facilement , en piégeant des petites entreprises . D'après une étude de GetApp , une PME française sur trois a déjà été victime d'une attaque par ransomware . Dans certains cas , les conséquences d'un piratage sont désastreuses . En effet , 60 % des PME attaquées déclarent faillite dans les 18 mois ayant suivi l'attaque , indique un rapport de cybersécurité de l'ANSSI ( l'Autorité Nationale en matière de Sécurité de défense des Systèmes d'Information ) .