Un tipo di attacco di phishing in cui gli hacker inviano un’e-mail contenente un link a un sito web o un allegato. Il destinatario dell’e-mail clicca sul link, il che avvia il download di un malware sul proprio computer. Questo malware crittografa le unità di rete. Gli hacker chiedono il pagamento di un riscatto in cambio di un codice di decrittografia. Tuttavia, anche se il riscatto viene pagato, non tutti ricevono il codice di decrittografia.