En cada catálogo, según PandaLabs, se explica la finalidad para la que se ha desarrollado el bot: para crear cuentas masivamente en las redes sociales; robo de identidades y apropiación de amigos, followers o contactos; robo de identidades; envío de mensajes automáticos, etc. Según dicen en la página: “el bot recoge información de las identidades y nombres de los amigos y envía, de forma automática, solicitudes de amistad, mensajes con el contenido que se quiera o comentarios”. 

“Estamos investigando más a fondo, pero es un ejemplo más del gran negocio que supone para los cibercriminales el malware" , explica Luis Corrons, director Técnico de PandaLabs."Dentro del catálogo de bots a la venta, encontramos una gran variedad de diferentes acciones que se pueden llevar a cabo con ellos: unas más inocentes, si las podemos llamar así, como simplemente crear cuentas, y otras más enfocadas al fraude, como el robo de las identidades, fotografías, etc.”.

El precio de cada ejemplar de bot varía desde los 95 dólares para el más barato y 225 dólares, el más caro. Ofrecen la compra de todo el catálogo por 4.500 dólares, y garantizan que nunca serán detectados por ningún tipo de solución de seguridad, que están desarrollados para cambiar aleatoriamente los referentes, agentes o cabeceras cuantas veces sean necesarias para evitar su bloqueo.

Además, eluden los mecanismos de seguridad CATPCHA que incorporan muchos sitios web, por lo que el comprador sólo tiene que parametrizar el bot y dejar que éste actúe sólo. Finalmente, garantizan las actualizaciones del bot de por vida.

Las finalidades de algunos de los bots que están a la venta son, entre otros:

• Generador automático de visitas y visualizaciones de vídeos en YouTube
• Gestión del ranking de Alexa para situarse en las primeras posiciones
• Manipulación de votaciones en Digg
• Envío ilimitado de mensajes en sitios online de contactos, como DirectMatches