Um tipo de ataque de phishing em que os hackers enviam um e-mail que inclui um link para um site ou um anexo. O destinatário desse e-mail clica no link, o que, por sua vez, inicia o download de um malware para o computador do destinatário. Esse malware criptografa unidades de rede. Os hackers exigem o pagamento de um resgate em troca de um código de descriptografia. No entanto, mesmo que o resgate seja pago, nem todos recebem o código de descriptografia.