A técnica de sequestro da informação passa por um método de encriptação extremamente forte, que apenas os atacantes possuem (Cryptors), impossibilitando a sua abertura ou execução. Pode também passar pelo bloqueio do próprio sistema (Blockers), impedindo o seu acesso. Quando infetado por ransomware, o sistema apresenta uma mensagem, gerada automaticamente, com o procedimento para pagar o resgate e remover o bloqueio ou encriptação.