Το κακόβουλο λογισμικό εξαπλώνεται με την επίσκεψη σε «μολυσμένες» ιστοσελίδες, εμφανιζόμενο ως δήθεν νόμιμη ενημέρωση δημοφιλών εφαρμογών. Στις περισσότερες περιπτώσεις, το «CryptoWall» εξαπλώνεται μέσω μολυσμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου.Μετά την εγκατάστασή του στο λειτουργικό σύστημα, κλειδώνει όλα τα ψηφιακά αρχεία και τα δεδομένα αρχείων διαφόρων τύπων, όπως: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κλπ. που είναι αποθηκευμένα στον υπολογιστή, που έχει μολυνθεί από τον ιό.
Για το ξεκλείδωμα – απελευθέρωση των αρχείων, ζητούνται λύτρα, τα οποία καταβάλλονται μέσω ανώνυμου προγράμματος περιήγησης, με τη χρήση του ψηφιακού νομίσματος bitcoin.
Το κακόβουλο λογισμικό, που αποτελεί εξέλιξη του γνωστού «Cryptolocker», συγκαταλέγεται στις ψηφιακές απειλές τύπου Crypto-Malware και μπορεί να επηρεάσει όλες τις εκδόσεις λειτουργικού συστήματος.
Η αστυνομία καλεί του χρήστες να μην πληρώνουν για να αποθαρρύνονται τέτοιες πρακτικές.