Ransomware is een stukje kwaadaardige software die systemen kan gijzelen, vandaar dat het ook regelmatig gijzelsoftware wordt genoemd. Dit doet de software door het complete ICT-systeem en alle gegevens te versleutelen. Door deze versleuteling zijn alle gegevens niet meer toegankelijk voor de complete organisatie. Dit kan dus een grote impact hebben op de organisatie, omdat niemand meer bij zijn of haar gegevens kan.

Bij ransomware krijgen gebruikers vaak een melding dat de computer versleuteld is. In deze melding kan van alles staan, maar het komt regelmatig voor dat het lijkt alsof deze melding van een overheidsinstantie komt. Dit is uiteraard niet waar, maar op deze manier proberen de kwaadwillende meer vertrouwen te wekken. In het bericht staat vervolgens een bedrag wat betaalt moet worden om de gegevens te ontsleutelen. Het is nooit zeker dat er na betaling gegevens beschikbaar komen.

De betalingen bij een ransomware aanval moeten vaak via cryptovaluta worden betaald. Dit maakt het namelijk makkelijker voor de kwaadwillende om het geld te verplaatsen. Na de betaling kan deze niet meer ongedaan worden gemaakt, waardoor kwaadwillende er met het geld vandoor gaan. Het kan voorkomen dat de gegevens wel worden ontsleuteld, maar in veel gevallen gebeurt dit niet. Betaal daarom ook nooit het bedrag wat wordt gevraagd.