Su finalidad principal es obtener información confidencial, como contraseñas o datos bancarios, o bien propagar malware, acceder a sistemas o llevar a cabo fraudes financieros