Il ransomware è un malware progettato per rendere i dati non disponibili fino al pagamento di un riscatto per sbloccarli. Si compone di una sequenza specifica di eventi, chiamata "kill chain", in cui infetta, cripta e si diffonde. Tuttavia, i prodotti di sicurezza non sono in grado, da soli, di bloccare la kill chain del ransomware. Le lacune tra le sfere di influenza dei prodotti puntuali facilitano la penetrazione e l'infezione del ransomware. Le organizzazioni si sono cullate in un falso senso di sicurezza con firewall di rete, gateway di posta elettronica e soluzioni antivirus/anti-malware, ma WannaCry ha dimostrato che si sbagliavano infettando 200.000 sistemi in 150 Paesi in soli 4 giorni. Per interrompere completamente il ciclo è necessaria una soluzione anti-ransomware più olistica. La soluzione di sicurezza Sangfor per il ransomware fornisce una strategia innovativa che mitiga con successo gli attacchi ransomware interrompendo ogni fase della catena di distruzione.