El rogueware es un programa malicioso con la apariencia de un antivirus o aplicación de seguridad que alerta a los usuarios de un supuesto problema en sus dispositivos electrónicos que deben corregir.

El objetivo de esta herramienta fraudulenta es intentar que las personas afectadas pulsen sobre un botón o enlace para descargar un programa que solucione el falso problema de sus dispositivos electrónicos. El enlace redirigirá a las víctimas a una página web maliciosa en la que realmente descargarán el malware.

El rogueware se muestra a través de mensajes de alerta que aparecen al navegar por internet en algunos sitios web en los que, previamente, los  ciberdelincuentes han inyectado código malicioso para que precisamente se muestren estos avisos. No obstante, si el usuario no pulsa sobre el mensaje, no se infectará. Es decir, no se va a infectar por el mero hecho de estar navegando en esa página web.

En otras situaciones, las notificaciones de rogueware aparecen cuando los usuarios han instalado con anterioridad en sus dispositivos algún programa malicioso (sin ser conscientes de ello). Este caso puede darse, por ejemplo, a través del adware, es decir, anuncios publicitarios invasivos y no deseados que se muestran a través de ventanas emergentes (pop-up) o barras de tareas (toolbar).