Das häufigste Zustellungssystem für RANSOMWARE ist der Phishing-Spam - Anhänge, die in der E-Mail eines Opfers ankommen und sich als vertrauenswürdige Datei ausgeben. Laut Untersuchungen eines Sicherheitssoftwareunternehmens, Trend Micro, beginnen 91 % der Cyber-Angriffe und die daraus resultierenden Datenverluste mit einer Spear-Phishing-E-Mail.
Sobald Sie den Anhang herunterladen und öffnen, übernimmt die Malware den Computer und verschlüsselt einige oder alle Dateien. In diesem Fall können die Daten nur mit einem mathematischen Schlüssel entschlüsselt werden, der nur dem Angreifer bekannt ist.
Es hat auch Fälle gegeben, in denen Malware eine Meldung anzeigt, die behauptet, dass das Windows des Benutzers gesperrt ist. Der Benutzer wird dann aufgefordert, eine Microsoft-Telefonnummer anzurufen und einen sechsstelligen Code einzugeben, um das System zu reaktivieren. In der Meldung wird behauptet, der Anruf sei kostenlos, was aber nicht stimmt. Während des Telefonats mit dem gefälschten Microsoft rechnet der Benutzer Ferngesprächsgebühren ab.