Das berichtet die Onlineausgabe der Zeitschrift c't. Der mehrstufige Exploit ein Programm, dass Angreifern über Schwachstellen Zugang zu Rechnern verschafft stellt eine neue Generation von Sicherheitsproblemen dar. Zunächst verändern die Angreifer harmlose Demos wie zum Beispiel Sicherheits-Mailinglisten, um diese dann zu missbrauchen und Dialer oder Trojaner zu installieren.
Erst durch eine bösartige Website wurden Sicherheitsexperten auf das Problem aufmerksam. Diese Web-Site codiert den JavaScript-Code und verhindert damit die Alarmmeldungen von Antiviren-Software.