O ransomware utiliza técnicas de criptografia para tornar os arquivos da vítima inacessíveis, sendo que, em muitos casos, sem a chave de descriptografia fornecida pelo atacante (mediante pagamento), a recuperação dos arquivos originais se torna extremamente difícil ou inviável.