Kemajuan teknologi informasi telah memberikan banyak manfaat dalam kehidupan manusia, namun di sisi lain ancaman juga semakin berkembang pesat. Salah satunya adalah ransomware. Ransomware merupakan sejenis perangkat lunak yang berbahaya yang melakukan enkripsi data pada perangkat korban sehingga membuat data tersebut tidak dapat digunakan. Penelitian ini dilakukan dengan harapan untuk mendapatkan pemahaman yang lebih dalam mengenai perilaku dan teknik yang digunakan oleh ransomware di saat menyerang sistem korban. Penelitian ini menggunakan analisa dinamis dan statis. Analisa dinamis menggunakan sandbox dan analisa statis menggunakan decompiler. Berdasarkan hasil analisa dan pengujian, analisa menghasilkan laporan yang cukup rinci tentang aktifitas yang dilakukan oleh ransomware di saat dijalankan di sistem korban, fungsi-fungsi yang dimiliki dan dimanfaatkan oleh ransomware untuk melancarkan serangan.