utilizar técnicas de phishing para infectar computadores.

serem ativados antes mesmo do sistema operacional da máquina inicializar.

roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.

hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.

encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.