Maze Ransomware werd ontdekt in mei 2019 en is sinds de herfst van 2019 steeds populairder geworden.

Sinds oktober 2019 zijn de doolhofactiviteiten toegenomen met een aantal spraakmakende aanvallen in november en december. Maze-operators behoren tot de nieuwere generatie cybercrime-ransomware-operators die vaak schaalbare infecties combineren met gerichte aanvallen op een specifieke entiteit, waardoor langdurige aanwezigheid in de omgeving van het slachtoffer nodig is.

Op 9 december 2019 drukte Maze de stad Pensacola, Florida af, en eiste een losgeld van $ 1.000.000 USD voor een decryptor. Maze-exploitanten benadrukten dat zij de activiteiten van de gezondheidszorg of hulpdiensten niet zouden verstoren en een gratis decrypter zouden leveren in het geval dat een van deze diensten zou worden getroffen.

Opvallend is dat deze acteur beweert een bepaald ethisch dilemma te hebben dat te maken heeft met gezondheidsdiensten die liever alleen zakelijke applicaties aanvallen.

Over het algemeen vertrouwt de groep op geautomatiseerde botnet-infecties, gerichte ransomware-intrusies en datalekken om haar slachtoffers onder druk te zetten om aan de vraag naar losgeld te voldoen.