勒索黑客近期把攻擊重點轉向美國私募基金、律師行及信貸評級機構。谷歌與路透取得的網絡資料顯示，黑客建立針對個別企業的假登入網站，鎖定黑石、橋水基金、Apollo Global Management、Bain Capital、KKR、TPG、芝商所及穆迪等企業員工。黑客使用passkeyhelpdesk及secure-passkey等看似與企業技術支援有關的網域，引導員工進入假登入頁面，輸入公司帳戶密碼。網絡資料顯示，黑客在過去五周為超過200家公司建立網絡陷阱。除金融企業外，目標亦包括優步、Zillow、Levi Strauss及多間律師行。