Um ataque de ransomware infecta um computador ou um dispositivo, dando privilégios administrativos e criptografando todos os seus arquivos. Normalmente, o invasor deixa um aviso exigindo um resgate para descriptografá-los. O ataque de ransomware tem vetores semelhantes a outros tipos de malware, incluindo golpes de phishing por e-mail ou exploração direcionada das vulnerabilidades de pessoal e segurança.