サーバーのLinuxやMacをランサムで狙う時点で標的型攻撃だから、既に色々バックされた後ですね。初期潜入で使うようなシロモノではないですし、個人で感染するケースはあまりないんじゃないかと。攻撃者側もそれを狙うのは効率悪いし。