Setelah melakukan infeksi, ransomware tersebut diaktivasi dalam computer dari korban. Terdapat tiga jenis operasi ransomware ini: (1) ransomware yang mengunci komputer yang terinfeksi, (2) ransomware yang mengenkripsi file yang tersimpan pada komputer yang terinfeksi, dan (3) muncul pada layar computer korban pemberitahuan mengenai beroperasinya ransomware. Dari ketiga jenis ransomware tersebut di atas, tipe kedua paling sulit ditangani. Malware yang berjudul 'CryptoWall' adalah contoh tipikal ransomware yang mengenkripsi file korban. Ini menyalin dan mengenkripsi ekstensi file kantor yang umum digunakan, seperti .doc dan .xls. Setelah itu, CryptoWall akan menghapus file aslinya. Dengan demikian, korban tidak dapat mengembalikan file mereka kecuali membayar uang tebusan.
3 Meminta uang tebusan
Setelah diaktifkan, ransomware menampilkan pesan kepada korban yang berisi petunjuk bagaimana uang tebusan bisa ditransfer ke penjahat. Pembuat uang tebusan biasanya meminta pembayaran nominal (mis., USD 200-300; dalam kasus di Jakarta, uang yang diminta sebesar Rp. 4.000.000 ) untuk memberi insentif kepada para korban untuk membayar tanpa melakukan investigasi keamanan cyber yang mahal.
4 Pembayaran uang tebusan
Secara umum Uang tebusan dibayarkan melalui Western Union atau dikirim dalam bentuk Bitcoin. Alasan penggunaan metode pembayaran semacam itu terletak pada kenyataan bahwa transaksi Western Union dan Bitcoin sulit dilacak. Karena itu, asal mula serangan bisa tetap disamarkan.
Ke depan serangan ransomware atau serangan-serangan lain akan bermunculan juga. Sebagai pemilik perusahaan e-commerce ataupun yang menggantungkan diri pada Internet, tanggungjawab perusahaan tidak hanya semata-mata mengurusi situs web. Tanggungjawab penyedia jasa Internet mencakup banyak hal seperti penanganan media sosial, email, aset digital, dan mempertahankan semua data sensitif pelanggan dan pelanggan Anda. Terutama adanya program digitalisasi akan membawa tanggungjawab yang lebih besar dalam pemeliharaan data.
 Semua tanggung jawab yang berbeda dan bagian yang bergerak ini membuka lebih banyak ruang untuk untuk timbulnya resiko dan ada banyak hal yang dapat dilakukan oleh pemilik bisnis untuk menguranginya. Untuk mengatasi hal ini tentu yang terbaik dilakukan adalah mempekerjakan tenaga-tenaga professional yang handal untuk mengelola bagian digital perusahaan dan membuat kontrak. Namun masih mungkin terjadi resiko yang tak patut diduga aka nada tetapi tidak dapat tertangani dengan mudah dan mungkin akan menghabiskan dana yang lebih besar, seperti munculnya serangan Ransomeware. Dalam hal ini kebijakan asuransi pertanggungjawaban teknologi informasi yang bisa memberikan perlindungan.
Asuransi pertanggungan teknologi informasi dapat memberikan perlindungan terhadap sejumlah ancaman, seperti resiko kehilangan data akibat serangan ransomware, atau serangan virus yang akan lebih banyak lagi, adanya spionase Industri, Dalam kasus hukum sebagaimana disebutkan di atas, Pihak Kantor pengacara mengasuransikan resiko yang mungkin timbul dari teknologi informasi dan penyedia jasa asuransi yang bersangkutan sudah menjalankan apa yang menjadi kewajibannya. Berhubung kasusnya masih berjalan belum ketahuaan hukum yang akan berlaku terhadap kasus tersebut. Namun setidaknya kita dapat melihat bahwa asuransi itu adalah sesuatu jalan keluar dalam menangani resiko yang timbul dalam bisnis yang mengandalkan teknologi informasi.
