На электронную почту потенциальной жертвы отправляют письма с прикрепленным документом MS Word или Excel, который выдается за счет. Также это может быть файл JavaScript. Как только пользователь открывает документ и производит предлагаемые действия, на его компьютер скачивается файл, в котором и содержится вирус Locky. С помощью специальной программы данные пользователя шифруются, а затем за их расшифровку злоумышленники требуют плату.
Как признают эксперты, на сегодняшний день не найдены способы расшифровки украденных Locky данных.