Bei Ransomware handelt es sich um eine Art Malware, die gespeicherte Daten auf den Rechnern ihrer Opfer verschlüsselt. Anschließend fordern die Kriminellen die Zahlung eines Lösegelds (englisch: „ransom“), um die Daten wieder zu entschlüsseln.
Einige Gruppierungen sind spezialisiert auf das Angreifen mit Ransomware, andere auf die Programmierung der Schadsoftware gegen Bezahlung. Dann spricht man von RaaS (Ransomware-as-a-Service).
Neben dem Verschlüsseln stehlen zahlreiche Ransomware-Gruppen bei ihren Opfern vor einer Verschlüsselung zusätzlich Daten, die sie anschließend zu veröffentlichen drohen, sollten Lösegelder nicht gezahlt werden.