Si los datos permanecen cifrados, se requerirá formatear la máquina afectada, lo que resultará en la pérdida de todos los datos almacenados.
Si los atacantes Pysa utilizan una táctica de doble extorsión, donde copian y extraen todos los archivos antes de cifrar los datos originales, es posible que los archivos robados se publiquen en el sitio web del grupo o en los foros de la Dark Web. En este caso, los datos originales permanecerán cifrados en el dispositivo afectado, lo que requerirá formatear el dispositivo para recuperar el acceso a los datos.