Le trattative con gli autori di ransomware sono comunicazioni tra un'organizzazione vittima e gli aggressori, o i loro rappresentanti, per gestire richieste, scadenze e risposte dopo un episodio di estorsione. Possono includere discussioni su pagamenti, divulgazione di dati, decrittazione o prove a sostegno delle loro affermazioni. Le trattative non garantiscono che gli aggressori mantengano le promesse.
Questa fase è importante perché i messaggi possono influire sulle decisioni legali, operative e di sicurezza mentre è in corso un incidente. Le organizzazioni dovrebbero avvalersi di consulenti autorizzati e verificati, conservare i registri, limitare il numero di persone autorizzate a comunicare e coordinarsi con il consulente legale e le autorità competenti. Negli attacchi reali, i criminali possono usare i canali di trattativa per aumentare la pressione o sfruttare la confusione; procedure chiare aiutano a ridurre tale rischio e a proteggere le informazioni sensibili.