A infeção por ransomware depende da execução de código malicioso, sendo que os atacantes recorrem a diversas estratégias para apanhar os utilizadores mais distraídos. As mais comuns são o envio de mensagens de email com anexos maliciosos, explorando falhas de segurança em versões não atualizadas dos sistemas operativos.