התקפה על שרת או מחשב באמצעות הצפנה המידע עליו. לאחר ביצוע ההצפנה הפורץ מבקש "דמי כופר" (בדרך כלל מועבר בביטקוינים לצורך מניעת זיהוי) תמורת הקוד אשר מאפשר שחזור המידע המוצפן.

ההצפנה מתבצעת באמצעות וירוס הנשלח במייל או פריצה דרך רשת האינטרנט לשרת.