Ryuk, WastedLocker, REvil, dan jenis ransomware lainnya menggunakan teknik serangan terarah serta kemampuan mirip cacing (worm-like) untuk dengan cepat menginfeksi host. Anda harus memblokir setiap tahap serangan, mulai dari pengiriman hingga pergerakan lateral yang sulit dideteksi, lalu segera memulihkan host yang terkompromi jika diperlukan.