Ранее исследователи зафиксировали снижение уровня заражения некоторыми семействами ложных антивирусов (Win32/Winwebsec, Win32/OneScan, Win32/FakeXPA, Win32/FakePAV) и предполагают, что крупные игроки столкнулись с проблемами получения прибыли от данного вида социальной инженерии, и им на смену пришли другие злоумышленники.
Новая кампания, Rogue:Win32/Defru, особенно неприятна — подложный антивирус полностью блокирует возможность пользователя перемещаться в Интернете. Сообщения об угрозах выглядит как легитимное предупреждение антивируса и требуют оплаты за очистку системы. Многократно получив такое предупреждение во время интернет-сессии, пользователь в конце концов может щелкнуть на кнопке Pay Now, после чего он перенаправляется на портал Payeer с данными об оплате. Эта атака была достаточно успешной в течение последних нескольких месяцев.