Il s'agit d'un type d'attaque par hameçonnage dans lequel des pirates informatiques envoient un e-mail contenant un lien vers un site web ou une pièce jointe. Le destinataire de cet e-mail clique sur le lien, ce qui déclenche le téléchargement d'un logiciel malveillant sur son ordinateur. Ce logiciel malveillant chiffre les lecteurs réseau. Les pirates exigent le paiement d'une rançon en échange d'une clé de déchiffrement. Cependant, même si la rançon est versée, tout le monde ne reçoit pas nécessairement la clé de déchiffrement.