É um tipo de código malicioso utilizado em ataques que tornam os dados armazenados em um equipamento inacessíveis, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário: