WannaCry：現在知られているなかでも特に知名度の高いランサムウェアです。2017 年 5 月にリリースされた暗号化型のコンピュータワームです。WannaCrypt や WCry などの類似の名称で呼ばれることもあり、旧バージョンの Microsoft Windows がインストールされたシステムが標的になっています。150 か国で約 20万台のコンピュータがこのワームに感染しており、推定被害額は数十億ドルに上ります。CryptoLocker：2013 年から 2014 年に活動が確認された暗号化型のトロイの木馬です。不正なボットネットや、配送の追跡通知を装ったウイルスを仕込んだメールの添付ファイルが拡散に使われました。身代金をビットコインで要求する最初のランサムウェアの 1 つです。Petya：2016 年以降に活動が確認されているランサムウェアの亜種の 1 つです。標的のコンピュータのマスターブートレコードを破壊し、Windows のブートローダーを削除してシステムを強制的に再起動します。再起動が完了してシステムが立ち上がると、重要度の高いデータを暗号化し、ビットコインによる身代金の支払いを要求します。NotPetya：Petya と同様の手口を使うこのランサムウェアは、極めて破壊力の高いランサムウェアの 1つと見なされており、コンピュータのマスターブートレコードに感染して暗号化します。拡散には、WannaCry に類似したワームが使われます。このランサムウェアがシステムに加えた変更は元に戻せず、攻撃は事実上システムを回復不能な状態に陥れるため、Petya をワイパーと呼ぶ専門家もいます。Bad Rabbit：2017 年後半に発見されたこのランサムウェアは、Adobe Flash の偽の更新プログラムを通じて拡散し、システムのファイルテーブルを暗号化します。ウクライナやロシアで重要度の高いいくつかのシステムを標的に攻撃しており、オデッサ国際空港やウクライナのインフラ省などが被害を受けました。Locky：2016 年に登場したこのランサムウェアは、未払いの請求書があると偽ったメールが拡散に使われました。ユーザーがメールの添付ファイルを開くと、解読不能な文字が全体に羅列されたページが表示されます。ページの上部には、「データのエンコーディングが誤っている場合はマクロを有効化してください」と書かれたリンクの記載があります。リンクをクリックすると、特定の拡張子を持つ全てのファイルが、暗号化型のトロイの木馬に暗号化されてしまいます。REvil：このランサムウェアはデータを暗号化する前にデータを盗み取ります。データの暗号化だけでは身代金の支払いに応じない相手に対し、秘密性の高いデータを公開すると脅して、身代金を支払わせるようにするためです。