Fireball: Fireball saltó a las noticias en 2017 cuando una empresa de software israelí descubrió que 250 millones de equipos y una quinta parte de las redes corporativas del mundo estaban infectadas con este adware. Cuando Fireball afecta a tu equipo, se apodera del navegador. Cambia la página de inicio por un buscador falso, Trotus, e inserta anuncios molestos en las páginas web que visitas. Además, no te permite modificar la configuración del navegador.

Appearch: Appearch es otro programa de adware común que actúa como un secuestrador de navegadores. Por lo general, se incluye con otros programas gratuitos e inserta tantos anuncios en el navegador que moverse por Internet se vuelve muy difícil. Cuando intentas visitar un sitio web, en su lugar se abre Appearch.info. Si consigues abrir una página web, Appearch convierte bloques aleatorios de texto en enlaces para que, cuando seleccione el texto, se abra una ventana emergente que te invita a descargar actualizaciones de software.

CoolWebSearch: este programa aprovechaba vulnerabilidades de seguridad de Internet Explorer para secuestrar el navegador, cambiar la configuración y enviar los datos de navegación a su autor.

Gator: por lo general, se incluye con software de transferencia de archivos, como Kazaa. Este programa controla los hábitos de navegación de la víctima y usa esa información para mostrarle anuncios específicos.

CryptoLocker: una forma de malware predominante en 2013 y 2014 que los ciberdelincuentes usaban para obtener acceso a un sistema y cifrar los archivos. Los ciberdelincuentes usaban tácticas de ingeniería social con el fin de engañar a los empleados para que descargaran ransomware en sus equipos, el cual después infectaba la red. Una vez descargado, CryptoLocker mostraba un mensaje de rescate en el que ofrecía descifrar los datos si se realizaba un pago en efectivo o con Bitcoins antes del plazo indicado. Aunque el ransomware de CryptoLocker ya está en circulación, se cree que los operadores consiguieron alrededor de tres millones de dólares extorsionando a organizaciones desprevenidas.

Phobos malware: una forma de ransomware que apareció en 2019. Esta variedad de ransomware se basa en la familia de ransomware anteriormente conocida como "Dharma" (también llamada "CrySis").

Qbot malware, también conocido como “Qakbot” o “Pinkslipbot”, es un troyano bancario activo desde 2007 que se centra en robar datos de usuarios y credenciales bancarias. El malware ha evolucionado para incluir nuevos mecanismos de entrega, técnicas de comando y control, y funciones antianálisis.

TrickBot malware: identificado por primera vez en 2016, es un troyano desarrollado y operado por agentes de ciberdelitos sofisticados. Diseñado originalmente como un troyano bancario para robar datos financieros, TrickBot evolucionó en un malware modular de varias fases que les proporciona a sus operadores un conjunto completo de herramientas para llevar a cabo numerosas actividades online ilegales.

Stuxnet: Stuxnet apareció en 2010 y se cree que los gobiernos de EE. UU. e Israel lo usaron para interrumpir el programa nuclear de Irán. Este virus, propagado a través una memoria USB, se dirigió a los sistemas de control industrial de Siemens para que las centrifugadoras fallaran y se autodestruyeran a velocidad récord. Se cree que Stuxnet infectó más de 20 000 equipos y arruinó una quinta parte de las centrifugadoras nucleares de Irán, lo que atrasó varios años su programa.