البته در این محاسبه، هزینه‌های مربوط به بازگرداندن رایانه‌های آسیب‌دیده به حالت عادی و افزایش امنیت آنها محاسبه نشده است. باج‌افزارهای مورد استفاده در این حملات از خانواده‌های مختلفی هستند، اما سه نوع باج‌افزار بیش از بقیه مورد استفاده قرار گرفته‌اند که به ترتیب عبارتند از ریوک، پورگا و استاپ. ریوک از یک سال قبل در دو بخش دولتی و خصوصی فعال بوده، پورگا که اولین بار در سال ۲۰۱۶ مشاهده شد به تازگی برای حمله به شهرداری‌ها به کار رفته و استاپ کمتر از یک سال عمر دارد و معمولا خود را در دیگر نرم‌افزارها مخفی می‌کند.