باج افزار Big Head صفحه جعلی آپدیت ویندوز نشان می‌دهد

دو نسخه دیگر نیز از این باج گیر شناسایی شده است که نسبت به نسخه اصلی آن دارای تفاوت های کلیدی می‌باشد. نسخه دوم آن علاوه بر ویژگی‌های باج افزاری دارای رفتاری مشابه بدافزارهای سارق اطلاعات می‌باشد و اطلاعات حساس قربانی را می‌دزد. این اطلاعات شامل تاریخچه مرورگر، لیستی از پوشه ها، درایورهای نصب شده، نرم افزارهای در حال اجرا، کلید فعال سازی نرم افزارها و همچنین اسکرین شاتی از صفحه سیستم قربانی می‌باشد.

نسخه سوم شناخته شده آن، دارای یک آلوده کننده فایل به نام Neshta می‌باشد که کدهای مخرب را به درون فایل‌های اجرایی سیستم قربانی تزریق می‌کند. با اینکه هدف از این فرآیند ناشناخته می‌باشد ولی متخصصان عقیده دارند که این عملیات جهت از بین بردن احتمال شناسایی توسط سیستم‌های تشخیص براساس امضای فایل می‌باشد.

نتیجه آنالیز‌های انجام گرفته بروی این باج افزار نشان دهنده آن است که با نوع پیچیده و پیشرفته‌ای از باج افزارها روبه رو نیستیم. الگوریتم‌های استفاده شده برای رمزگذاری توسط آن، بسیار معمول بوده و از روش جلوگیری از شناسایی خاصی هم بهره نمی‌برد و به راحتی قابل شناسایی است.آنچه که به نظر میرسد، این باج افزار، افرادی که به سادگی فریب می‌خورند را هدف قرار داده است و به طور کلی افرادی در خصوص امنیت سایبری اطلاعات کمی دارند در دام آن خواهند افتاد.