Mã độc tống tiền thường lan truyền qua email, như các virus máy tính khác, đính kèm chảchẳng hạn file.zip mà khi mở file này, máy tính của người dùng sẽ bị kiểm soát. Lúc đó, mã độc quét toàn bộ ổ đĩa của máy tính và mã hoá các file bằng mã hoá khoá công khai (public key cryptography). Hầu hết các tệp tin quan trọng trên máy tính với định dạng.doc, pdf, xls, jpg, zip… sẽ không thể mở được nữa. Để giải mã bắt buộc phải có khoá bí mật (private key) mà chỉ có kẻ phát tán mới có và nạn nhân sẽ nhận được thông báo trên desktop đòi tiền chuộc nếu muốn giải mã file.<ref>[http://sohoa.vnexpress.net/tin-tuc/doi-song-so/bao-mat/ma-doc-moi-chuyen-tong-tien-xuat-hien-tai-viet-nam-3137810.html Mã độc mới chuyên tống tiền xuất hiện tại Việt Nam], sohoa.vnexpress.net/, 23.1.2017</ref>
