O ataque de um vírus Ransomware é feito por meio de um processo complexo de engenharia social. Os hackers enviam mensagens para os usuários de um sistema corporativo, simulando um conteúdo real e incentivando o download de um arquivo infectado. Após a abertura do arquivo, o software malicioso faz uma varredura pela rede da empresa, buscando brechas que permitam o acesso aos sistemas internos e dados privados.