I de flesta fallen handlar det om att användare luras att klicka på e-post innehållande länkar eller bilagor, alternativt att de på andra sätt luras att besöka en webbsida som serverar skadlig kod.

RW-infektioner har ökat de senaste månaderna samt blivit svårare att hantera vid en eventuell infektion. Vissa typer av Ransomware gör det nästan omöjligt att återskapa de krypterade filerna då nycklarna för avkryptering ofta inte finns lokalt på den infekterade maskinen. Dessutom så sprids det skadliga programmet till anslutna nätverksdiskar, backupservrar samt annat externt media som t.ex. USB-diskar, molntjänster och liknande.

De vanligaste RW-versionerna är idag bland annat CryptoLocker, CTB-locker, TorrentLocker, CryptoWall och BandaChor/Ebola.

Källa: Cert.se