Nachdem Locky-Dateien verschlüsselt hat, wird eine Lösegeldforderung angezeigt, die die Zahlung in Kryptowährung, oft Bitcoin, gegen den Entschlüsselungsschlüssel verlangt. Opfern wird erklärt, wie sie das Lösegeld zahlen können, um wieder Zugriff auf ihre Dateien zu erhalten.