Ransomware se šíří jako typický počítačový červ, který se do systému dostane například stažením souboru, či pomocí neošetřené zranitelnosti. Program následně spustí kód, který začne šifrovat osobní data uživatelů na pevném disku.