Royal勒索软件团伙在加密前会进行数据窃取和敲诈，如果未收到赎金，他们会将受害者的数据公布到泄露站点上。钓鱼邮件是Royal进行初始访问的最成功手段之一。
自2023年8月底以来，研究人员观察到专门用于标题党和广告内容的受攻击服务器显著增加。但为什么这样的网站对攻击者来说如此有吸引力呢？主要因为这些网站的设计是为了接触到大量潜在的受害者。此外，标题党网站经常使用过时或未修复的软件，这使得它们很容易受到攻击。
生成式人工智能具有令人不安的潜力生成恶意代码，简化了恶意软件创建过程，这方便了技术知识有限的个人。然而，这些工具可以生成代码，但生成的内容可能仍然很基础，需要额外的步骤才能成功进行网络攻击。
数据盗窃在勒索软件攻击中很常见，因为攻击者可以用公布数据来要挟受害者支付赎金。但目前，DP World尚未就攻击的归因和是否发生数据泄漏发表任何声明。
Forrester在其2024年网络安全、风险和隐私预测报告中警告到，开发运维（DevOps）团队更多地依靠AI编程助手来提高团队生产力，使编程任务实现自动化，但常常忽视了最终代码的安全缺陷。
为了更好地识别和预防新一代恶意软件的攻击威胁，帮助企业安全团队保持对恶意软件的信息更新和警惕，专业安全网站CyberTalk.org日前梳理总结了5种值得所有组织高度关注的新兴恶意软件并对其特点进行了研究分析。
