ランサムウエア攻撃者が標的とした企業のネットワークに侵入する方法としては、正規ユーザーのなりすます手口もある。具体的には、何らかの手段でパスワードなどの認証情報を盗み出し、それを使ってインターネットとの境界に置かれたVPN装置などにログインする。