Hospit勒索病毒最早于2020年12月被发现，其主要通过RDP暴破等方式传播，具有很强的行业针对性。早期变种加密后缀为”.guanhospit”，攻击目标均为医疗单位。而此次发现的变种加密后缀为”.builder”，攻击目标均为制造业。由此可以看出，Hospit勒索病毒背后的团伙似乎不同于其他勒索团伙的随机选择，该团伙每一次行动都具有很强的目标性，未来可能将有更多的行业成为其攻击目标。