Le ransomware est un software malveillant (malware) qui bloque l'ordinateur de la victime. La plupart du temps, un paiement est demandé pour débloquer la machine, mais payer n'arrange rien dans la majorité des cas.

Le fichier malware peut être incorporé dans une page web, il peut être diffusé via des liens et des films sur les sites de réseaux sociaux comme Facebook, Netlog, Google+, etc,. Il peut également se retrouver dans un e-mail, en pièce jointe. Ce fichier se trouve sous forme de document ".pdf", ".zip" ou ".exe". Dans cet e-mail, il est demandé au destinataire d'ouvrir le document. Une fois le document ouvert, le destinataire peut voir qu'il contient peu d'informations intéressantes. Néanmoins, le virus ou le cheval de Troie se trouve installé sur l'ordinateur sans que le destinataire s'en aperçoive. A partir de là, toutes les informations sensibles (mots de passe, données de carte de crédit, ...) peuvent être transmises aux cybercriminels à l'insu du destinataire.