A Locky egy zsarolóprogramot tartalmazó malware (fenyegetés), amely 2016-ban jelent meg. A terjesztése e-mailben történik, egy csatolt Microsoft Word dokumentumban (ami például egy teljesített díjfizetés számlájának látszik), és amely rosszindulatú makrókat tartalmaz. Amikor a felhasználó megnyitja a dokumentumot, úgy tűnik számára, hogy az tele van szeméttel, de a dokumentum szövege tartalmazza az "Enable macro if data encoding is incorrect!" megtévesztő üzenetet is.
Ha a felhasználó a felszólításnak eleget téve engedélyezi makrók futtatását, a makrók elmentenek és futtatnak egy bináris fájl, amely letölti az aktuális titkosítást végző trójai programot, amely végül titkosítja az összes olyan fájlt, amely bizonyos kiterjesztéssel rendelkezik. A fájlneveket egy egyedi 16 betűből és számból valamint a .locky fájl-kiterjesztésből álló fájlnévvé alakítja.