Il ransomware per Windows è un malware progettato per eseguire su sistemi Microsoft Windows e criptare file, bloccare schermi, o entrambi, per poi richiedere un pagamento in cambio di una chiave di decrittazione. È pericoloso perché Windows è ampiamente usato in ambienti domestici, aziendali e server, quindi una singola infezione può colpire unità condivise, backup e strumenti amministrativi.
Negli attacchi reali, il ransomware per Windows spesso cerca di disabilitare il ripristino prima della crittografia eliminando le copie shadow, manomettendo i backup o arrestando i servizi di sicurezza. I difensori riducono il rischio con backup offline, accesso con privilegi minimi, controllo delle applicazioni e rilevamento rapido dei comportamenti distruttivi. Se i percorsi di ripristino vengono testati e isolati, è più probabile che un incidente ransomware resti un'interruzione invece di diventare un'interruzione prolungata.