Cada ataque de ransomware, como o Phobos, pode causar um nível diferente de dano aos seus dados. Quanto maior for o tamanho dos bits de encriptação RSA AES utilizada pelo vírus, mais complexo se torna o processo de recuperação dos dados bloqueados. Isto pode afetar o custo de recuperação de dados que terá de pagar. Além disso, o tipo de dados que precisa de ser recuperado também desempenha um papel importante na determinação do custo de recuperação. Bases de dados e discos virtuais de VMs bloqueados por ransomware utilizam geralmente encriptação assimétrica, mesmo que cada conjunto de dados apresente um padrão de encriptação semelhante. O custo para desbloquear dados afetados por vírus, como o Weaxor, pode variar dependendo de diversos fatores importantes.