W styczniu 2024 r. na świecie dochodziło średnio co tydzień do 1130 - 1330 prób infekcji. Cyberprzestępcy najchętniej posługiwali się malwarem FakeUpdate. W Polsce najczęściej wykrywany był z kolei wielofunkcyjny trojan Qbot. Najbardziej aktywną grupą ransomware była LockBit3, odpowiedzialna za 20% ataków.