De bedoeling van dit document is om een korte introductie te geven over ransomware, en duiding te geven over algemene technieken, tactieken en procedures (TTP's) die worden gebruikt in een ransomwarecampagne. Dit document geeft geen exhaustief overzicht van alle ransomwarefamilies en is beperkt tot een kleine subset van actuele en actieve ransomwarefamilies (Ryuk en LockerGoga).