В декабре 1989 года биолог Джозеф Попп, доктор наук Гарварда, инициировал первую в истории массовую кибератаку, охватившую в итоге 90 стран. Он разослал 20 тыс. заражённых дискет участникам проходившей тогда в Стокгольме конференции Всемирной организации здравоохранения по СПИДу.

Зловред AIDS Trojan (или Aids Info Drive), который присутствовал на этих дискетах, при установке получал контроль над файлом AUTOEXE.BAT и начинал отсчитывать количество перезагрузок компьютера. После 90-го раза система блокировалась, а пользователю предлагалось приобрести лицензию для продолжения работы на своём же устройстве.

Этот случай стал точкой зарождения принципиально нового типа киберугроз, а расследованием инцидента и поиском Поппа занимались оперативники Скотленд-Ярда.

В 2024 году идейные последователи создателя того самого AIDS Trojan в среднем требуют от своих жертв по два миллиона долларов за освобождение данных, ставших мишенью вируса-шифрователя (что в несколько раз выше показателя последних лет). А по прогнозу аналитиков Cybersecurity Ventures, к 2031 году общий ежегодный ущерб от атак с применением такого ПО может достигнуть 265 млрд долларов.