Modern fidye yazılımı saldırıları genellikle insan tarafından yönetilen çok aşamalı operasyonlardır: ilk erişim (oltalama, ele geçirilmiş uzak erişim hesabı veya yamanmamış bir zafiyet), yetki yükseltme ve ağda yayılma, veri sızdırma, yedekleri silme ve son olarak şifreleme. Verilerin hem şifrelenip hem sızdırılmasına çifte gasp denir.
Fidye ödemek verilerin geri geleceğini veya yayımlanmayacağını garanti etmez; CISA ve kolluk kuvvetleri ödeme yapılmamasını önerir.
Korunma: 3-2-1 kuralına uygun, çevrimdışı veya değiştirilemez ve düzenli test edilen yedekler; tüm uzak erişim ve yönetici hesaplarında MFA; internete açık sistemlerde hızlı yama; ağ bölümlendirme; EDR ve yazılı bir olay müdahale planı en etkili savunmalardır. Kişisel veri etkilenmişse KVKK bildirim yükümlülüğü doğabilir.