传播渠道相对其他家族丰富很多，包括挂马攻击、水坑攻击、漏洞攻击和钓鱼邮件攻击，其中水坑攻击令人防不胜防。水坑攻击传播通过入侵网站后台，将网页内容篡改为乱码，并且提示需要更新字体，诱导用户下载运行“字体更新程序”，实际上用户下载到的是GandCrab2勒索病毒。GandCrab3勒索病毒还通过Bondat蠕虫下载传播。

有的厂商认为Crysis这个勒索软件主要通过垃圾邮件、钓鱼邮件、游戏修补程序、注册机、捆绑破解软件等方式传播；有的厂商则认为主要传播方式是利用服务器弱口令漏洞，爆破远程登录用户名和密码，进而通过RDP（远程桌面协议）远程登录目标服务器运行勒索病毒，黑客远程登录服务器后手动操作。

我们认为这些传播方式可能均存在，只是基于厂商的立足点不同和统计方式的区别而存在差异，如基于个人PC端统计到的传播方式社会工程学方式居多，然而对于服务器则是以服务器弱口令漏洞传播居多，故而分类为复合传播方式。

GlobeImposter勒索者病毒可以利用电子邮件、文件传输等方式进行扩散，更主要的特点是利用系统的漏洞发起动态攻击。针对企业服务器的攻击以弱口令爆破服务器后远程登录的方式最为常见。黑客使用自动化攻击脚本，暴力破解服务器管理员账号密码，入侵后可秘密控制服务器，卸载服务器上的杀毒软件并植入勒索病毒。