Sherrod DeGrippo verfolgte selbst Cyberkriminelle durchs Netz, heute leitet sie bei Proofpoint ein Team, das für die Analyse digitaler Bedrohungen zuständig ist. Die börsennotierte IT-Firma sichert E-Mail-Systeme von Unternehmen ab, damit etwa Phishing-Mails gar nicht erst im Posteingang der Mitarbeiter auftauchen. DeGrippos Spezialgebiete sind "Emotet", jene Schadsoftware, die 2019 zur "gefährlichsten der Welt" erklärt wurde, sowie Banden, die mit sogenannter Ransomware Computer zwangsverschlüsseln und dann deren Besitzer erpressen. Auch über Emotet wird immer wieder Erpressersoftware verteilt, zuletzt war der Fahrdienst des Bundestags betroffen. Emotet ist ein Beispiel für die Professionalisierung der Branche: Verschiedene spezialisierte Gruppen arbeiten zusammen - der eine baut die Werkzeuge, ein anderer öffnet den Tresor, noch ein anderer räumt ihn aus. Für die Behörden und Cyberverteidiger wie DeGrippo wird der Job dadurch schwieriger.