Der Begriff Ransomware bezeichnet Schadsoftware, die auf verschiedenen Wegen (z.B. per E-Mail mit Dateianhängen, Besuch einer verseuchten Webseite) auf das System des Opfers gelangt, wo sie Dateien verschlüsselt und/oder den Betrieb des PCs blockiert. Dem folgt eine Aufforderung zur Zahlung von Lösegeld (englisch: ransom) mit dem Versprechen, dass die Verschlüsselung oder Blockade nach Zahlung wieder aufgehoben wird. Als Zahlungsform sind bei den Trojanern meist Bitcoins vorgesehen, da diese die Anonymität des Erpressers wahren.