Infelizmente, o ransomware tem um amplo campo de ataque, alcançando desde PCs domésticos a sistemas de computador em rede de grande escala em empresas multinacionais. Resumindo, qualquer dispositivo conectado à internet está em risco. Embora o ransomware tenha afetado empresas de todos os tamanhos em todos os setores e lugares, especialistas perceberam alguns padrões. Alguns setores da indústria correm mais risco de sofrer ataques de ransomware do que outros devido ao grande volume de dados confidenciais que possuem ou à extensão dos danos que um ataque poderia causar. Os setores mais afetados são serviços bancários e financeiros, saúde, manufatura, energia e serviços públicos, agências governamentais e educação.