過去4年間、ランサムウェアの活動は認識可能なパターンに従っていました。各年は、支配的なアクター、その崩壊、または主要なサプライチェーンインシデントによって定義されていました。Black Kiteの2026 Ransomware Reportは、複数のランサムウェアプレイブックが同時に拡大している、より断片化された市場を文書化しています。脅威アクター別の月間被害者数（出典：Black Kite）2025年4月から2026年3月にかけて、61の新しいランサムウェアグループが市場に参入し、週に1グループ以上のペースでした。