Naywa programu pochodzi od angielskiego zwrotu "Ransom" oznaczającego "Okup". To nazwa dość adekwatna do wartości, gdyż wykorzystwana jest internetowej przestępczości. Działanie programu typu Ransomware polega na atakowaniu i wejściu do wnętrza komputera oraz późniejszym zaszyfrowaniu danych, które należą do użytkownika. Natępnie program zamieszcza w komputerze notkę do użytkownika - tam najczęściej znajduje się informacja, co właściciel ma zrobić, jakie warunki spełnić, jeżeli chce odzyskać cenne pliki. Najczęstszą opcją jest wymuszanie pieniędzy - użytkownik jest zmuszony przelać pieniądze na konto banku elektronicznego. Ten rodzaj przestępczości jest dopiero w raczkującym stadium, ale jego pełne roziwnięcie jest jeszcze przed nami. Najczęstszą i najlepszą obroną przed tego typu i wieloma innymi atakami jest albo zaszyfrowanie danych albo stworzenie ich kopii zapasowych na oddzielnych nośnikach. Jeżeli atak tego typu przeprowadzany jest przez szyfr symetryczny, dobrym pomysłem jest spróbowanie poddać go tak zwanej inżynerii odwrotnej, w celu uzyskania algorytmu, który jest odpowiedzialny za szyfrowanie danych.