Spear-Phishing
De meest voorkomende methode voor ransomware is een phishing-e-mail met een bijlage of een link. Wanneer de gebruiker de bijlage opent of op de link klikt, voert de ransomware een programma uit dat het systeem vergrendelt en een verzoek om betaling toont. Wanneer dit gebeurt, is de enige manier om de gegevens te ontsleutelen via een wiskundige sleutel die alleen bekend is bij de aanvaller.
﻿Er zijn ook gevallen geweest waarin malware een bericht weergeeft waarin wordt beweerd dat de Windows van de gebruiker is vergrendeld. De gebruiker wordt vervolgens aangemoedigd om een ​​Microsoft -telefoonnummer te bellen en een zescijferige code in te voeren om het systeem opnieuw te activeren. Het bericht beweert dat het telefoongesprek gratis is, maar dit is niet waar. Terwijl de gebruiker met de nep Microsoft aan het bellen is, moet de gebruiker de kosten voor gesprek betalen.
﻿Remote access points
﻿McAfee-onderzoekers merkten op dat terwijl cybercriminelen nog steeds spear-phishing-tactieken gebruiken, een toenemend aantal aanvallen toegang krijgt tot een bedrijf dat open en blootgestelde externe toegangspunten heeft, zoals RDP en virtual network computing (VNC). RDP-inloggegevens kunnen bruut worden afgedwongen, verkregen uit wachtwoordlekken of eenvoudigweg worden gekocht in zwarte markten. Waar ransomwarecriminelen uit het verleden een commando- en controle-omgeving zouden opzetten voor de ransomware en decoderingssleutels, benaderen de meeste criminelen hun slachtoffers nu met losgeldberichten met een anoniem e-mailadres, waardoor ze beter verborgen kunnen blijven.