Les trois principaux types de ransomware sont les suivants :
Les ransomwares de chiffrement : Ce type de ransomware chiffre les fichiers sur le système de la victime, les rendant inaccessibles jusqu'au paiement d'une rançon. La clé de décryptage est généralement détenue par les attaquants, qui exigent un paiement en échange de la fourniture de la clé permettant de déverrouiller les fichiers.
Locker ransomware : Le Locker ransomware verrouille l'ensemble du système de la victime, l'empêchant d'accéder aux fichiers, aux applications et parfois même au système d'exploitation lui-même. Les victimes reçoivent généralement un message exigeant un paiement pour retrouver l'accès à leur système.
Scareware : Le scareware est un type de ransomware qui utilise des tactiques d'ingénierie sociale pour faire croire aux victimes que leur ordinateur est infecté par un logiciel malveillant ou qu'elles ont commis une infraction légale. Le ransomware invite ensuite la victime à payer une somme d'argent pour supprimer la prétendue menace ou éviter les conséquences juridiques.