: CryptoWall (41.04%), Locky (34.36%), Cerber (24.17%), TorrentLocker (0.24%), và TeslaCrypt (0.09%).

Theo báo cáo từ đầu tháng Ba khi ấy được sắp xếp bao gồm CryptoWall, TeslaCrypt, và Locky , là Top 3 của họ mã độc đòi tiền chuộc . Tuy nhiên mới đây tác giả của TeslaCrypt đã đóng cửa hoạt động của mình thậm chí còn cung cấp khóa giải mã Master có thề được dùng  để giải mã mọi file đã bị TeslaCrypt khóa .

Theo những tin đồn chưa được kiểm chứng thì tác giả của TeslaCrypt có thể chuyển sang phát tán Cerber . Nhưng cùng thời gian này theo kết quả của Fortinet thì xuất hiện ngày càng tăng của Locky .

Cerber hiện lại đang lây nhiễm rất thành công tại Mỹ và Nhật Bản nhưng nhiều quốc gia khác đã bắt đầu dính loại mã độc này .

Biểu đồ bên dưới cho thấy xu hướng hoạt động hàng ngày của những biến thể mã độc đòi tiền chuộc trên . Hoạt động tăng đột biến của Locky trung với thời gian của một trong những vụ gửi thư rác lớn nhất trong những năm gần đây .