Conti
4月、三井物産セキュアディレクションによるとContiは全ランサムウェア被害全体の25%を占めており、現在活動中の全てのランサムウェア攻撃グループの中で最も活発かつ被害数が多いと推測している。同社によると、1ヶ月あたり平均30以上の組織が被害に遭っているという。
5月20日、アイルランドの保健サービス委員会やニュージーランドのワイカト地区保健局などの医療機関への攻撃が判明すると、Contiは国際的な怒りと非難を浴びたため、攻撃に関与したマルウェアグループはこのランサムウェアのデクリプター(復号鍵)を公開した。 BlackBerryの脅威調査チームの検証によると、このツールは本当に悪意のない復号ツールだったという。ただし、ファイル名が .FEEDC で終わるファイルだけ復号されるため、このファイル名を追加しない Contiの亜種や株には役に立たない。
9月20日、アメリカのサイバーセキュリティ・インフラストラクチャー・セキュリティ庁(CISA)と国家安全保障局(NSA)、FBIは、ランサムウェア「Conti」による攻撃が計400件以上確認されたと共同で警告を発した。そのうち290以上はアメリカの組織が対象だという。
12月、セキュリティ企業Advanced Intelligenceは、Contiが過去6カ月間で1億5000万ドル(約170億円)以上の身代金を入手していたとしている。