Ransomware-ul este un tip de programe malware care blochează computerele victimelor sau le criptează datele, solicitând plata unei răscumpărări, ca să poată recăpăta controlul asupra dispozitivului sau fişierelor afectate.
Fenomenul ransomware este una dintre cele mai mari ameninţări pentru instituţiile de aplicare a legii din Uniunea Europeană: aproape două treimi dintre statele membre UE derulează investigaţii asupra acestei forme de atac malware.
Numărul victimelor creşte într-un ritm alarmant: potrivit Kaspersky Lab, numărul utilizatorilor atacaţi de programe de tip crypto-ransomware a crescut cu 550%, de la 131.000, între 2014-2015, la 718.000, în perioada 2015-2016.
Mai mult, lista celor mai periculoase programe dăunătoare apărute în ultimii şapte ani este dominată de ransomware. WannaCry, care se propagă în acest moment, este un program dăunător care foloseşte o vulnerabilitate prezentă în majoritatea versiunilor sistemului de operare Windows.
Vulnerabilitatea MS17-010 îi permite atacatorului să ruleze cod periculos pe un computer şi să folosească acel cod pentru a infecta sistemul cu ransomware fără ca cineva să acceseze link-uri sau să deschidă e-mailuri infectate.