Ransomware-ul este un instrument răspândit printre infractorii cibernetici. Acesta criptează toate fișierele de pe dispozitivele victimelor, solicitându-le să plătească dacă doresc să își mai folosească vreodată computerele. Botnet-urile sunt, de asemenea, obișnuite în programele malware, unde hackerii preiau controlul în masă asupra dispozitivelor infectate.

Atacul ransomware WannaCry din 2017 a infectat sute de mii de computere din întreaga lume, afectând spitale, universități și aeroporturi. Botnet-urile masive au provocat daune majore, cum este cazul Mirai, care a cauzat o întrerupere a internetului în SUA în 2016.

După ce Virobot criptează un computer, acesta trimite o notă de răscumpărare, solicitând aproximativ 520 dolari în bitcoin. În timp ce computerul este blocat, malware-ul folosește Microsoft Outlook pentru a trimite email-uri spam listei de contacte a utilizatorului. Email-ul conține o copie a Virobot, în speranța răspândirii malware-ului.

Cercetătorii Trend Micro au declarat că Virobot nu poate cripta niciun fișier în acest moment, pentru că serverul său de control a fost doborât.