Un tipo de ataque de phishing en el que los piratas informáticos envían un correo electrónico que incluye un enlace a una página web o un archivo adjunto. El destinatario de ese correo hace clic en el enlace, lo que activa la descarga de un programa malicioso en su ordenador. Este programa malicioso cifra las unidades de red. Los piratas informáticos exigen el pago de un rescate a cambio de una clave de descifrado. Sin embargo, aunque se pague el rescate, no todo el mundo recibe la clave de descifrado.