無害なファイル、アプリケーションに偽装してシステムに進入し、外部からの命令でシステムを自在に操るトロイの木馬(マルウェア)の一種。データを暗号化して使用不可能(人質)にする。データの回復(暗号化の解除)のための「身代金」(ransom)を要求する。対策としては、普段からシステムやデータのバックアップを取って、元の状態に戻せるように備えることが肝要となる。