Ransomware มุ่งเป้าไปที่หน่วยงานต่างๆ รวมถึงธุรกิจ รัฐบาล ผู้ให้บริการด้านการแพทย์ สถาบันการศึกษา และบุคคลทั่วไป โดยแฮกเกอร์มักจะเพ่งเล็งกับองค์กรที่มีข้อมูลที่มีค่าและการดำเนินงานที่สำคัญ ซึ่งการหยุดทำงานอาจก่อให้เกิดความเสียหายอย่างมาก ทำให้มีโอกาสที่องค์กรจะต้องจ่ายค่าไถ่เพิ่มขึ้น ในขณะที่วิสาหกิจขนาดกลางและขนาดย่อม (SMEs) มีความเสี่ยงเป็นพิเศษเนื่องจากมีทรัพยากรด้านความปลอดภัยทางไซเบอร์ที่จำกัด