Qual característica está associada ao comportamento de um ransomware?