报告显示，制造业和专业法律服务行业是2022年受到勒索攻击影响最严重的行业之一，此类行业通常有严格的生产排产周期或交付压力，其中制造业最受外界关注，有447家企业成为受害者。
科洛尼尔管道运输公司（Colonial pipeline，下称科洛尼尔公司）事件是近年来最有影响的制造业相关勒索攻击案例之一。2021年5月，美国大型成品油管道运营商科洛尼尔管道运输公司因受勒索病毒攻击而被迫停运五天。最终，科洛尼尔公司向网络黑客支付了将近500万美元的赎金，以恢复被攻击的系统。
董春涛称，在勒索攻击造成业务停顿、影响经营的严重后果下，因此更容易被迫支付赎金。此类行业通常坚持使用老旧软件，也会增加受到攻击的风险。此外，设备难以识别，导致无法实施有针对性的保护，数字化转型中产生的大量数据存在安全保障问题，知识产权保护以及避免核心业务中断等等，都是制造业面临的挑战和难题。
2711P-T10C4D8
与软件即服务（SaaS）类似，勒索攻击产业也发展出“勒索软件即服务”的黑灰产商业模式。RaaS运营商负责开发底层勒索软件包、创建控制台、建立支付门户、管理泄漏点等，其通过地下论坛招募的加盟者则主要针对目标对软件进行配置，执行勒索攻击并负责与受害者沟通。报告称，最活跃的勒索软件组织包括LockBit和BlackCat (ALPHV) 。 LockBit 以加密速度快见称。 BlackCat属勒索软件即服务（Ransomware-as-a-Service, RaaS），因为其佣金分成较其他同类服务低。
中国亦面临复杂安全形势，“从收到勒索软件攻击的数量来看，中国大陆市场在亚太地区排在第六位，排前面的有澳大利亚、印度、日本、中国台湾、泰国。”派拓网络大中华区总裁陈文俊告诉界面新闻，“针对中国市场的很多攻击是来自境外组织，包括Lockbit、Hive、BlackCat等。”
