captura indevida de senhas de usuários por meio do registro de todas as teclas digitadas no computador.

possibilidade de um atacante efetuar acesso remoto à máquina do usuário, sem que este perceba, podendo alterar conteúdos de arquivos.

retirada de websites e sistemas corporativos do ar por meio de sobrecarga de requisições ao servidor, impedindo que os usuários acessem os dados necessários.

encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação.

execução indevida de scripts maliciosos no navegador do usuário, por meio da injeção de código em conteúdo dinâmico de websites.