Segundo a empresa de segurança, o objetivo dos ladrões cibernéticos com essa mensagem é tentar coletar dados pessoais do usuário caso o software antivírus instalado não seja capaz de detectar e eliminar uma das pragas.

Em uma das mensagens enviadas com o assunto ?Fotos privadas de flagras em artistas brasileiros?, que prometia à galera várias fotos de artistas em situações íntimas, haviam os cavalos de tróia Trj/Dadobra.AOU e Trj/Banbra.FRB. Ambos foram criados para roubar as informações pessoais do internauta que clicasse no link para o download das falsas fotos.

Para tentar passar imagem de mensagem ?saudável? os ladrões mandavam escrito no rodapé: ?E-mail verificado pelo Terra Anti-Spam.Para classificar como spam, clique aqui?. Outra mensagem, enviada com logomarca do VISA Electron, avisava o internauta se possíveis ?pendências? com a administradora de cartões.

Depois de comunicar que no banco de dados da instituição havia pendências financeiras do cartão de crédito, os ladrões ofereciam links para abrir falsos relatórios sobre os tais débitos.

Ao descarregar o arquivo compactado, o usuário desprevenido daria de cara com os mesmos cavalos de Tróia da mensagem anterior sobre as fotos comprometedoras de artistas: Trj/Dadobra.AOT and Trj/Banbra.FQW.