Un ataque de ransomware cifra la información del sistema y amenaza al usuario con no descifrarla a menos de que pague un rescate. Sin embargo, no existe ninguna garantía de que el atacante descifre la información después haber pagado. Por ello, se recomienda no pagar el rescate bajo ninguna circunstancia, de hecho no habría necesidad de hacerlo si se cuenta con respaldos organizados y actualizados.