No que se refere aos aspectos da segurança da informação e da internet a serem observados em perícias, um está associado a um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário, geralmente feito via bitcoins. Essa praga virtual pode se propagar de diversas formas, embora as mais comuns sejam:

• por e-mails, com o código malicioso em anexo ou que induzam o usuário a seguir um link;

• explorando vulnerabilidades em sistemas que não tenham recebido as devidas atualizações de segurança.

Esse código malicioso é conhecido por