Técnica de ingeniería social destinada a obtener los datos de la tarjeta de crédito de la víctima. El troyano engaña al usuario para que termine pagando una "multa" por descargar contenido protegido. Juega brillantemente con el potencial sentimiento de culpa de un usuario que comparte contenidos multimedia en la red. Aprovecha el miedo que han inculcado en el usuario organizaciones como la RIAA, MPAA, Copyright Alliance, etc. para pedir dinero y evitar así un ficticio proceso judicial. Hace uso de webs que contienen supuestas noticias que avalaban la existencia del software, informando sobre campañas de concienciación y persecución de los infractores.
Malware que utiliza criptografía asimétrica para cifrar los ficheros del usuario y pedir un rescate por ellos. Su funcionalidad básica es cifrar documentos y ficheros del usuario y dejar instrucciones para obtener la clave de descifrado después de recibir el pago de un rescate, vía un servicio de pago por internet. El ransomware se propaga a través de archivos adjuntos de correo electrónico, programas infectados y sitios web comprometidos.
El término proviene de la unión de "ransom" (rescate) y software.
Joseph Popp, en Reino Unido, ostenta el dudoso honor de ser el difusor del primer ciber rapto en 1989. Su distribución se hizo a través de diskettes, más de 20.000 infectados en 90 países.
