Вредоносное программное обеспечение, которое шифрует (блокирует) файлы на АРМ, требуя за расшифровку финансовую транзакцию. Ransomware самостоятельно распостраняется в интернете и в локальных сетях через уязвимости в ПО, особенно в Microsoft Windows.

Одна из популярных ransomware — программа WannaCry, пик активности которой пришелся на 2017 год. Заражение происходило через «дыру» в сетевом Windows-протоколе SMB. WannaCry сканировала компьютеры интернет пользователей на предмет наличия этой уязвимости. Для заражения никаких действий со стороны пользователя не требовалось. WannaCry шифровал на жестком диске все файлы, кроме тех, что были нужны для его работы. Затем на экране пользователя появлялось окошко с требованием перевести на указанный счет биткоины — в противном случае через неделю зашифрованные файлы уничтожались.