مجرمین برزیلی که قبلاٌ به دلیل مهارت بالای خود در زمینه تروجان‌های بانکی به شهرت رسیده بودند، وارد حیطه باج‌افزارها شده‌اند.

باج‌افزارِ TeamXrat ساخته شده توسط  این گروه،  Trojan -Xpan.Win۳۲.Ransom نام دارد که شرکت‌ها و بیمارستان ها را مورد هدف قرار داده است. فایل‌های رمز شده توسط این باج‌افزار دارای پسوند .___xratteamLucked هستند.