Cristall.club
Kasutajad saadab sellistele lehtedele nagu Cristall.club arvutisse installitud potentsiaalselt soovimatu rakendus (PUA). Kui PUA avab lehe Cristall.club, laadib ta selle küsitava veebisaidi tavaliselt uude vahelehte või uude brauseriaknasse. Seejärel avab leht ise veel kaks või kolm sarnast brauserikaaperdajate saiti, mis kõik ei paku sisukat sisu, vaid kasutavad ainult kliki abil tehtavaid võtteid küberkurjategijatele tulu saamiseks ja kasutajate brauseriteatiste tellimiseks. Enamasti saavutatakse see, kuvades kasutajatele sõnumi, milles väidetakse, et nad peavad veebisaidi sisule liikumiseks klõpsama nupul „Luba“.
PUA-d levivad nakatunud bännerite või reklaamide kaudu, samuti meetod, mida nimetatakse "komplektiks" - pahavara loojad ühendavad soovimatuid rakendusi ja tööriistu populaarse vabavara käivitatavate failide kaudu; seega installitakse need programmid arvutisse ilma kasutaja teadmata automaatselt.
PUA-de põhifunktsioonide hulgas on reklaamsisu kuvamine hüpitsõnumite, võltsitud turvahoiatuste või võltspakkumiste kujul. Samuti suunavad paljud neist kasutajad võimalikele rikutud veebisaitidele nagu Cristall.club. Lisaks sellele jälgivad mõned PUA-d kasutajate andmeid, mida kolmandad osapooled võivad siis väärkasutada, põhjustades tõsiseid privaatsusprobleeme. PUA-sid saab eemaldada pahavara automatiseeritud eemaldamise tööriista abil.
