Classification par correspondance exacte des données

Ce type de logiciel malveillant chiffre les fichiers d'un terminal à l'aide d'un mécanisme dont seul l'attaquant possède les clés. Bien que ce dernier propose de les lui fournir en échange d'une rançon, moins de la moitié des victimes qui paient parviennent à récupérer leurs fichiers.

Les données qui doivent être protégées contre tout accès non autorisé afin de préserver la vie privée ou la sécurité d'une personne ou d'une organisation. Selon le NIST, il s'agit d'informations dont la perte, l'utilisation abusive, l'accès non autorisé ou la modification pourraient porter atteinte aux intérêts nationaux ou au déroulement des programmes fédéraux, ou encore à la vie privée à laquelle les individus ont droit en vertu de l'article 552a du titre 5 du code des États-Unis (loi sur la protection de la vie privée), mais qui n'ont pas fait l'objet d'une autorisation spécifique de classification, conformément aux critères établis par un décret présidentiel ou une loi du Congrès, dans l'intérêt de la défense nationale ou de la politique étrangère. Le RGPD désigne ces données comme des données personnelles sensibles, qui regroupent des opinions privées et des informations de santé relevant de catégories spécialisées et juridiquement protégées. Les entreprises sont tenues de traiter ces données avec le plus haut niveau de sécurité.

Des informations sensibles sont remplacées par des données arbitraires conçues pour ressembler à de véritables données de production, les rendant ainsi inutilisables par des personnes malveillantes. Cette technique est le plus souvent utilisée dans les environnements de test ou de développement, où des données réalistes sont nécessaires pour concevoir et tester des logiciels, mais où les développeurs n'ont pas besoin d'accéder aux données réelles.