Dat gaat echter vaak mis. Bestanden zijn vaak sterk versleuteld en kunnen daarom slechts gedeeltelijk weer worden gebruikt.

Computergebruikers krijgen het virus in hun computer door het openen van een ‘onschuldige’ bijlage in e-mails en links. De bijlage ziet er uit als een pdf-bestand, maar blijkt in werkelijkheid een virus te zijn. Als het wordt geopend versleuteld het virus allerlei bestanden zoals bijvoorbeeld foto’s en documenten. Een gebruiker ontvangt daarna een bericht waarin staat dat geld betaald moet worden om de ‘gijzeling’ ongedaan te maken.

Criminelen komen via privé-emailadressen ook bedrijven binnen. Een medewerker checkt op kantoor zijn privé-email, opent een bijlage en zorgt ervoor dat het virus in de computer wordt verspreid.

Het maken van goede backup op een externe opslag die niet aan de computer is gekoppeld, is volgens deskundigen de enige manier om je echt te wapenen tegen deze vorm van cybercriminaliteit.