目前尚不清楚 LokiLocker 勒索软件的起源，但代码分析发现它是用英语编写的，而 LokiLocker 的受害者，世界各地都有分散，但主要分布在东欧和亚洲地区，同时黑莓威胁情报团队认为，用于开发 LokiLocker 的工具，是由名为 AccountCrack 的伊朗破解团队开发的。
对于普通用户来说，黑莓威胁情报团队表示，用户需要对各种不明链接保持警惕、确保开启 Windows 安全中心、并在启用受控文件夹访问策略。为了在不幸中招后有机会恢复文件，用户平日里也可通过 OneDrive 等网盘服务进行定期同步备份。
