حذر مختصون من أن فيروس "رانسوم وير" لابتزاز الأموال هو أسرع فيروسات الحواسيب الخبيثة تطورا. ويعمل هذا الفيروس على تعطيل عمل الكمبيوتر ويطالب المستخدمين بدفع فدية لإعادة الملفات للجهاز مرة أخرى. ويقول تقرير نشرته الحكومة الأسترالية إن 72 في المائة من الشركات التي استطلع رأيها تعرضت لهجمات من فيروس "رانسوم وير" في عام 2015. وكانت نسبة الشركات التي تعرضت لهذه الهجمات 17 في المائة فقط في عام 2013. يقول جيرت - يان شينك نائب رئيس شركة "لوك آوت" لأمن الإنترنت إن هذا الفيروس يمثل تهديدا متزايدا للهواتف المحمولة إذ إنه قد يختبئ داخل التطبيقات. وقال: "في أغلب الأحيان، اكتشفنا هجوم "رانسوم وير" من خلال البرامج التي تحمل تلقائيا، إذ إنه يتظاهر بأنه تطبيق شائع وهو ما يحفز المستخدمين على النقر عليه". وأضاف: "ولتفادي هذه التهديدات، يجب على المستخدمين أن يكونوا حريصين للغاية إزاء التطبيقات التي يثبتونها على أجهزتهم ومصدر التحميل، ويقرأون المعلومات الخاصة بها على متجر جوجل، وتفادي التحميل الفرعي من مصادر غير موثوق بها". مثل معظم الفيروسات الحاسوبية، فإن "رانسوم وير" يظهر غالبا في شكل رسائل بريد مجهولة المصدر أو مزعجة أو تحديثات وهمية للبرمجيات وبعد أن ينقر المستخدم على رابط أو يفتح المرفقات يبدأ الفيروس بعدها في تشفير ملفات المستخدم. وفور إغلاق الكمبيوتر بالفعل وتعطل وظائفه، يطلب البرنامج رسوما غالبا بعملة بتكوين مقابل إعادة الملفات وذلك لأنها عملة يسهل تعقبها.