Računalniški napadalci izkoriščajo ranljivost informacijskega sistema, nanj namestijo virus in z njim zaklenejo datoteke na napadenem računalniku. Hkrati pa se datoteke zaklenejo tudi na vseh drugih računalnikih, ki so v istem omrežju.

Za "odklep" nato napadalci zahtevajo plačilo določene vsote v virtualni valuti.

Mag. Bojan Kos, predstavnik za odnose z javnostmi na Policijski upravi Kranj, je za Žurnal24 dodatno pojasnil, da so samo v zadnjih dveh tednih policisti na Gorenjskem dobili tri prijave. Na vprašanje, koliko denarja so zahtevali izsiljevalci oziroma napadalci, pa je odgovoril, da so "zneski različni, običajno pa od 1500 evrov naprej. Vendar je potrebno upoštevati še, da je podjetju zaradi virusa, ki jim lahko onemogoči delovanje ali kako drugače škoduje, povzročena tudi dodatna škoda v zelo visokih zneskih."

Policija zato uporabnike in skrbnike informacijskih sistemov v podjetjih opozarja na preventivno in samozaščitno ravnanje.

V to samozaščitno ravnanje sodi predvsem namestitev zadnjih varnostnih popravkov operacijskega sistema (predvsem dodatno zaščito oddaljenega oz. t.i. "RDP" dostopa) in ažurno izdelavo varnostnih kopij, ki pa naj ne ostane priključena na glavni ali pomožni strežnik podjetja.