Ransomware e outros malwares são distribuídos através de fontes de descarregamento não confiáveis, por exemplo, sites de hospedagem de ficheiros não oficiais e gratuitos (freeware), redes de partilha peer-to-peer (clientes Torrent, eMule, Gnutella, etc.) e outros descarregadores de terceiros. As ferramentas de ativação ilegal ("cracks") e atualizadores falsos são exemplos importantes de conteúdo de propagação de malware, Normalmente obtido de canais de descarregamento duvidosos. As ferramentas de "cracking" podem causar infecções em vez de ativar softwares licenciados. Os atualizadores falsos infectam os sistemas ao explorar falhas de programas desatualizados e/ou simplesmente ao instalar malware em vez de atualizações.
As campanhas de spam também são comumente usadas para proliferar malware. Este termo define uma operação em grande escala, durante a qual milhares de e-mails fraudulentos/scam são usados. Essas cartas têm ficheiros infecciosos anexados e/ou vinculados dentro delas. Os ficheiros virulentos podem estar em vários formatos (por exemplo, ficheiros, executáveis, PDF e documentos do Microsoft Office, JavaScript, etc.). Quando os ficheiros são executados, executados ou abertos de outra forma - a cadeia de infecção (ou seja, descarregamento/instalação de programas maliciosos) é iniciada.
Extensão de Ficheiros Encriptados .wcg (os ficheiros também são anexados com uma ID exclusiva e endereço de e-mail de criminosos cibernéticos)