Ransomware ist eine Art von Malware, die die Dateien eines Opfers verschlüsselt, sie unzugänglich macht und eine Lösegeldzahlung für den Entschlüsselungsschlüssel verlangt. Ransomware wird in der Regel über Phishing-E-Mails oder Exploit-Kits verbreitet, die ungepatchte Software-Schwachstellen ausnutzen.
Das Geschäftsmodell von Ransomware ist einfach: so viele Opfer wie möglich infizieren und Geld von ihnen erpressen. Um den Gewinn zu maximieren, zielen Ransomware-Angreifer häufig auf Unternehmen oder Organisationen ab, die wahrscheinlich über sensible Daten verfügen, auf die sie es sich nicht leisten können, den Zugriff zu verlieren.