スピアフィッシング
ランサムウェアの最も一般的な配信システムは、添付ファイルまたはリンクを含むフィッシングメールです。 ユーザーが添付ファイルを開くか、リンクをクリックすると、ランサムウェアはシステムをロックするプログラムを実行し、支払い要求を表示します。 これが発生した場合、データを復号化する唯一の方法は、攻撃者だけが知っている数学的キーを使用することです。
また、マルウェアがユーザーの「Windows」がロックされていることを主張するメッセージを表示する場合もあります。 次に、ユーザーは「Microsoft」の電話番号に電話をかけ、6桁のコードを入力してシステムを再アクティブ化するよう促されます。 メッセージでは、電話が無料だと主張していますが、これは本当ではありません。 電話で偽の「Microsoft」を呼び出している間、長距離通話料金が発生します。
リモートアクセスポイント
マカフィーの研究者は、サイバー犯罪者がまだスピアフィッシング手法を使用しているものの、RDPや仮想ネットワークコンピューティング（VNC）などのリモートアクセスポイントを公開し、露出させている企業にアクセスする攻撃が増えていることを観察しました。 RDP資格情報は、総当たり攻撃されたり、パスワード漏洩から取得されたり、単に闇市場で購入されます。 過去のランサムウェア犯罪者がランサムウェアと復号化キーのコマンド&コントロール環境をセットアップした場合、ほとんどの犯罪者は現在、匿名の電子メールサービスアドレスを含む身代金を要求するメモで被害者に近づき、より巧妙に隠れたままでいることができます。