今朝，暗网上有超越个MySQL数据库正在销售，每个数据库的代价仅为美元。
黑客向来在偷取MySQL数据库，下载表格，节略原始文档，并留住赎金纪录，通知效劳器一切者与其关连以取回他们的数据。
最起头，赎金纪录是请求受害者经过电子邮件与打击者关连，但跟着职掌量的增添，打击者还借助一个派别网站把数据库赎金过程主动化，该派别网站托管在sqldb.to和dbrestore.to上，并而后哄骗暗网洋葱网络。
受害者造访站点，输入在打击者在赎金纪录里留住的ID号码，就会看到显示销售其数据的页面。
假设受害者在九天内没有付款，他们的数据就会被放在该站点的另一页面施行拍卖。
个中，复原或置备被盗数据库的买卖必需以比特币支拨。跟着BTC/USD汇率的摇动，整年的理论代价有所不同，但通常景况下，每个站点的代价时常不停维持在美元左右。
全面数据库侵犯和赎金/拍卖网页都是主动化的，这也象征着打击者不会剖析偷取的数据库中能否或许包罗更高浓度的限度或财政音信的数据。（关于受害企业来讲，算是可怜中的一个好音讯）。
年，讹诈打击事变不休聚集，也能够看到受害者们在Reddit、MySQL论坛、本领扶助论坛、Medium帖子和私家博客上放出数据中的赎金纪录。
用于托付赎金的比特币住址也在BitcoinAbuse.