Igual, tampoco sé mucho del tema, pero más o menos entiendo que a través de malware que generalmente viene en adjuntos logran encriptar toda la información del almacenamiento para luego pedir rescate con pago en bitcoin o similares.
Los objetivos más apetecidos según lei son las empresas, imagino que por aquello de que estas podrian estar mas dispuestas a pagar rescates. Como anecdota, conozco varios que después de cambiar de empleo a empresas más grandes tipo trasnacional, comenzaron a recibir estos emails o recibirlos con mayor frecuencia que antes, incluso en correos personales, del tipo que DHL tiene un envio favor descargue el pdf adjunto, la demanda penal (como el caso del Lanero que irá a la carcel) o el banco donde no tiene producto alguno que le envia el extracto de la TC.