網絡保安公司 GuidePoint Security 旗下情報團隊 GRIT 公布調查結果，指一名自稱 Ransom Busters 的角色近月主動向多間剛遭勒索軟件攻擊的企業發出電郵，聲稱已攻破勒索集團的伺服器，可以協助企業取回檔案並刪除被竊資料，收費介乎 20,000 至 60,000 美元，GRIT 比對 2 宗個案的入侵痕跡後發現工具、後門密碼與主機名稱高度重疊，判斷這名「救兵」實際上就是同時受聘於 DragonForce、Settra 及 Anubis 等勒索軟件即服務（RaaS）平台的聯盟成員，一邊加密企業檔案，一邊換上另一個身份向同一批受害者收取第二筆款項。