Eine Möglichkeit, mit der Hacker Ransomware installieren, besteht darin, die Opfer dazu zu bringen, eine schädliche E-Mail oder einen Link zu öffnen. Für den Benutzer ist die Infektion nicht sofort ersichtlich. Die Ransomware verschlüsselt im Hintergrund alles worauf sie zugreifen kann, egal ob interne oder externe Festplatte. In der Folge werden die Betroffenen aufgefordert, Lösegeld zu überweisen, um die Dateien entschlüsseln zu lassen. In der Regel ist diese Forderung an eine Frist gebunden, nach deren Ablauf die Dateien gelöscht werden. Die Zahlungsaufforderung kann auf unterschiedliche Art und Weise erfolgen. Manchmal ist auf dem gesamten Bildschirm eine Textnachricht mit der Zahlungsaufforderung zu sehen. In anderen Fällen erfahren Nutzer erst nach anklicken einer Textdatei von der Lösegeldforderung.