Die Entwickler von Ransomware versuchen sicherzustellen, dass Dateien nicht ohne weiteres wiederherzustellen sind. Der Recovery-Prozess ist aufwändig und es gibt nur wenige Dienste, die über ausreichendes Wissen verfügen, Schwachstellen im Schadcode zu ermitteln. Ob auf eine Lösegeldforderung eingegangen werden sollte oder nicht ist schwer zu sagen. Durch den massiven Druck, der bei einem Ausfall der Informationstechnik auf dem Unternehmen lastet ist die Motivation hoch, das Geld zu zahlen um dann ein Programm mit Code zur Entschlüsselung und Systemwiederherstellung zu erhalten. Uns sind auch Szenarien bekannt, bei denen trotz der Zahlung keine vollständige Entschlüsselung oder Kopie der Dateien erfolgte. Außerdem besteht immer die Möglichkeit, dass erneute Versuche zur Erpressung folgen.