
En ransomware-attack är en typ av cyberattack där en angripare infekterar ett system eller en nätverksinfrastruktur med skadlig kod, ofta kallad "ransomware", som krypterar filer och gör dem otillgängliga för användaren
Efter att filerna har blivit krypterade, kräver angriparen en lösensumma (ransom) i form av pengar, vanligtvis i kryptovaluta, för att återställa åtkomsten till filerna. Under attacken kan användare och organisationer inte öppna sina filer eller använda viktiga system förrän de betalar den begärda lösensumman, även om det inte finns någon garanti för att angriparen faktiskt kommer att återställa åtkomsten. Ransomware-attacker kan drabba både individer och företag, och angripare kan ofta utnyttja sårbarheter i programvara, phishing eller social ingenjörskonst för att få in den skadliga koden. Dessa attacker kan leda till allvarliga ekonomiska och operativa konsekvenser, inklusive dataförlust, driftstopp och omfattande kostnader för att återställa system och säkerställa skydd mot framtida attacker.