فلاپی‌دیسک‌های آلوده به ایدز اولین باج‌افزارهای دنیا بودند
اولین حمله‌ی باج‌افزاری گسترده در جهان با استفاده از فلاپی‌دیسک‌های ۵٫۲۵ اینچی انجام شد که در نوع خود بسیار عجیب و البته جالب بود.
۳۵ سال پیش بزرگ‌ترین تحقیق جنایی سایبری آن زمان در واکنش به اولین نمونه‌ی شناخته‌شده‌ی باج‌افزار در جهان آغاز شد. این باج‌افزار پیشگام را که روی فلاپی دیسک ۵٫۲۵ اینچی با عنوان «اطلاعات ایدز – دیسکت مقدماتی نسخه‌ی ۲» پنهان شده بود، زیست‌شناس آمریکایی به نام دکتر جوزف لوئیس اندرو پاپ جونیور توسعه داد. حدود ۲۰ هزار نسخه از فلاپی مورد بحث بین مشترکین مجله‌ی PC Business World، لیست‌های پستی مختلف و حتی نمایندگان سازمان جهانی بهداشت در یکی از کنفرانس‌های مرتبط با ایدز توزیع شد.
به نوشته‌ی Heise، اولین حمله‌ی باج‌افزاری با انتخاب هدف هوشمندانه و روش زیرکانه برای نفوذ، از ترس مردم نسبت به ویروس جدید و خطرناک ایدز بهره برد. در آن زمان، آگاهی مردم از ویروس‌های کامپیوتری بسیار پایین بود، چه رسد به نوع جدیدی از بدافزار که با هدف اخاذی طراحی شده باشد.
باج‌افزار Dr. Popp در مقایسه با حملات پیشرفته‌ی امروز عملکردی نسبتاً ابتدایی داشت. این بدافزار فقط نام فایل‌ها را رمزنگاری می‌کرد و نه محتوای آن‌ها را. همین سادگی باعث شد که متخصصانی مانند جان ساتکلیف و جیم بیتس ابزارهای مؤثری برای مقابله با تهدید مذکور طراحی کنند. این ابزارها شامل برنامه‌هایی به نام AIDSOUT (برای حذف بدافزار) و AIDSCLEAR (برای بازیابی پوشه‌های مخفی) بود که با ترکیب در برنامه‌ای به نام CLEARAID به کاربران آسیب‌دیده ارائه شد.
با وجود این، خسارت‌های مالی و از دست‌دادن اطلاعات برای بسیاری از قربانیان باج‌افزار Dr. Popp اجتناب‌ناپذیر بود. برای مثال، سازمان بهداشتی ایتالیایی اطلاعات حاصل از ۱۰ سال تحقیق خود را به دلیل حمله‌ی مذکور از دست داد.
دکتر پاپ جونیور علاوه‌بر اینکه یکی از اولین مجرمان سایبری مؤثر تاریخ به شمار می‌رود، رفتارهای عجیب و غیرمعمولی داشت. پس از چندین بازداشت و استرداد، روانپزشکان لندن او را فاقد سلامت روانی برای محاکمه تشخیص دادند. گفته میشود او قبل از محاکمه رفتارهای عجیبی از خود نشان می‌داد و همین رفتارها باعث شد به‌جای زندان به بیمارستان روانی مازلی لندن منتقل شود.
اجرای حمله‌ی پیچیده‌ای مثل باج‌افزار Dr. Popp از سوی فردی که گفته میشود فاقد سلامت روانی بوده است، همچنان جای سؤال دارد. هزینه‌های این حمله از جمله توزیع فلاپی‌ها (حدود ۱۰ هزار پوند آن زمان معادل ۳۱,۷۹۴ پوند امروز)، ثبت شرکت PC Cyborg و حساب‌های آن در پاناما و اجاره‌خانه در لندن، به‌شدت قابل توجه بود. به‌هرحال، درخواست باج به گونه‌ای تنظیم شده بود که حتی اگر فقط یک درصد از قربانیان مبلغ خواسته‌شده را پرداخت می‌کردند، سود چشمگیری به‌دست سازندگان باج‌افزار می‌رسید.