A diferencia de otras amenazas tipo ransomware, Ryuk funciona por lista de exclusión y cifra todo aquello que no se encuentra en ella, por lo que su objetivo es provocar el mayor impacto posible sobre la organización víctima. Otra de sus particularidades, es que el ejecutable acepta parámetros para controlar el modo en que éste es ejecutado, lo que permite a los cibercriminales comprometer selectivamente sus objetivos, intentando así pasar desapercibidos el mayor tiempo posible y maximizando su impacto.
