O ransomware funciona como um sequestro digital de dados e, geralmente, acontece de três maneiras: por meio de phishing, em sistemas desatualizados ou em arquivos maliciosos baixados pelo usuário.