باج افزار پیسا از ماه نوامبر فعالیت خود را آغاز کرده و بررسی‌های مؤسسه ان سی سی گروپ نشان می‌دهد حملات آن به سازمان‌های دولتی از آن زمان تاکنون ۴۰۰ درصد افزایش یافته است.
پیسا اطلاعاتی را از بیش از ۵۰ سازمان مختلف در یک ماه اخیر در فضای مجازی منتشر کرده و قربانیان خود را تهدید به نشت اطلاعات بیشتر در صورت عدم پرداخت باج می‌کند. بر اساس گزارش ان سی سی گروپ، پیسا در کنار دو باج افزار کنتی و لاک بیت سه بدافزار فعال و برتر در اینترنت است.
کشورهای مختلف اروپایی و مقامات آمریکایی در تلاش برای شناسایی عوامل پشت پرده طراحی پیسا هستند، اما هنوز در این زمینه موفقیتی به دست نیاورده‌اند. پیسا که به مسپینوزا هم شهرت دارد توسط برخی گروه‌های جنایتکار هم برای باج‌گیری مورد استفاده قرار گرفته است.
از جمله قربانیان پیسا می‌توان به مؤسسات و نهادهای فعال در حوزه بهداشت و درمان، ده‌ها شرکت خصوصی، نهادهای دولتی و صنایع مختلف اشاره کرد.
برای فریب کاربران و نفوذ این باج افزار به رایانه‌های شرکت‌ها و نهادهای مختلف معمولاً از حملات فیشینگ استفاده می‌شود. ۱۴۰ سازمان و قربانی این باج افزار آمریکایی و ۹۶ مورد از آنها اروپایی بوده‌اند.