Verileri şifreleyerek erişimi engelleyen ve ödeme talep eden kötücül yazılım türüdür. Fidye Yazılımı başlığı, dosya, süreç, bellek ve ağ davranışı arasındaki zararlı faaliyet bağını kurar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.