Činnosti Ransomware

Ransomware se typicky šíří jako trojan, případně jako červ, vstupující do systému například přes stažený soubor nebo zkrze chybu v zabezpečení. Program pak zatíží systém: například začne šifrovat data na disku.Více sofistikované typy ransomware zašifrují data oběti pomocí náhodného symetrického klíče a fixního veřejného klíče. Pouze autor malware zná privátní klíč, pomocí kterého lze data rozšifrovat. Některé typy ransomware zatěžují počítače, ale jednoduše je zamknou, typicky nastavením Windows Shell  nebo pomocí změny Master boot record a/nebo změny diskového oddílu,a umožní uživateli pouze zaplatit poplatek.