Hoe rijker een land is, hoe meer ransomware er is, zo stelt het Centrum voor Cybersecurity België op basis van 2,5 jaar aan ransomware-gegevens met informatie over meer dan veertienduizend slachtoffers. De Belgische overheidsdienst zegt een sterke correlatie te hebben ontdekt tussen het BBP van een land (bruto binnenlands product) en het aantal slachtoffers (pdf).

Volgens het CCB bevindt de overgrote meerderheid van ransomware-slachtoffers zich in rijke landen. "Waarschijnlijk omdat ransomwaregroepen uitgaan van rijkdom op basis van de omvang van de economie van een land. In het algemeen is ransomware een zeer reële dreiging die Noord-Amerika en Europa, waar tachtig procent van de slachtoffers zich bevindt, onevenredig treft."

Het CCB stelt dat rijke landen over het algemeen meer operationele infrastructuur hebben die vanaf het internet toegankelijk is en daardoor met een groter aanvalsoppervlak te maken hebben. Volgens één van de datasets waar het CCB mee werkte werden tussen januari 2021 en september 2023 honderdtien slachtoffers in Nederland geregistreerd. Verder blijkt uit het onderzoek dat het aantal slachtoffers van ransomware sinds 2021 meer dan verdubbeld is. Ook stelt de Belgische overheidsdienst dat het ransomwarelandschap zelf sinds 2021 niet veel is veranderd.