Điều quan trọng cần phải nhớ là khi người dùng cài đặt phần mềm miễn phí, malware không nhất thiết phải được cài đặt cùng lúc", các chuyên gia bảo mật cho biết, "Hơn nữa, dường như Rafotech đã sử dụng các biện pháp lây nhiễm bổ sung như phát tán phần mềm miễn phí dưới tên giả mạo, spam hay thậm chí là mua quyền cài đặt từ các hacker".Công cụ tìm kiếm giả mạo được Fireball cài đặt chỉ đơn giản là chuyển hướng truy vấn của nạn nhân sang các trang tìm kiếm phổ biến như Yahoo hay Google. Tuy nhiên, trong quá trình này, thông tin của nạn nhân sẽ bị thu thập thông qua các pixel theo dõi (một công cụ giám sát hoạt động của người dùng trên trình duyệt).

Bên cạnh mục tiêu chèn quảng cáo, Fireball còn có khả năng theo dõi lưu lượng sử dụng web của nạn nhân, thực thi bất kỳ mã độc nào trên máy tính, cài đặt plugin và thậm chí là giảm hiệu quả phòng chống malware, một điều có thể tạo ra những lỗ hổng an ninh nghiêm trọng trong các hệ thống và mạng.
"Fireball cũng được trang bị những kỹ thuật nhằm tránh bị phát hiện một cách rất tinh vi như khả năng chống phát hiện, cấu trúc nhiều lớp và một C&C linh hoạt", các chuyên gia bảo mật cho biết.
Hiện tại, phần mềm quảng cáo Fireball đang lấy một phần lưu lượng truy cập web của nạn nhận để tăng truy cập vào các trang quảng cáo và tạo ra doanh thu. Đồng thời, Fireball cũng có khả năng cài đặt thêm các phần mềm độc hại khác nữa.
"Dựa vào tỉ lệ lây nhiễm theo tính toán của chúng tôi, 1/5 số công ty trên thế giới có thể sẽ bị ảnh hưởng trước chiến dịch phát tán của Fireball", các chuyên gia bảo mật cho biết.
Hiện nay, đã có 250 triệu máy tính trên toàn cầu bị nhiễm phần mềm độc hại Fireball và 20% trong số đó là hệ thống mạng của các công ty. Dưới đây là một số quốc gia đang có nhiều máy tính bị ảnh hưởng bởi Fireball:
-Ấn Độ có 25,3 triệu máy tính bị lấy nhiễm (10,1%).
" alt=""/>Malware Trung Quốc đang lây nhiễm 250 triệu máy tính Windows, MacOS