По данным Websense, киберпреступники при помощи специализированных инструментов разместили вредоносный JavaScript-код приблизительно на 40 тысячах веб-ресурсов, принадлежащих различным компаниям, организациям и некоторым правительственным структурам. При попытке посещения взломанного сайта пользователь автоматически перенаправляется на контролируемый злоумышленниками сервер, находящийся на территории Украины.

Далее вредоносный сервер анализирует компьютеры потенциальных жертв на предмет наличия уязвимостей в браузере Internet Explorer или Firefox. При обнаружении «дыр» на ПК пользователя загружается нежелательное ПО. Если уязвимости найти не удается, жертве предлагается скачать «антивирус» (он же порция троянов) для устранения якобы зафиксированных на компьютере вредоносных компонентов.

Пока не совсем ясно, какую функцию выполняют зараженные машины. Не исключено, что киберпреступники попытаются объединить их в ботнет для рассылки спама или организации DDoS-атак. Кроме того, злоумышленники могут собирать конфиденциальную информацию о своих жертвах.