Die kwaadaardige code, is dat gewoon het starten van het download en erbij vertellen wat de gebruiker ermee zou moeten doen? Ik wordt een beetje moe van het vertellen aan mensen dat links op zich niets zullen doen, ze zijn vaak wel misleidend. De gebruiker is degene die iets uitvoert; als je alle patches hebt geinstalleerd is automatisch uitvoeren praktisch gezien onmogelijk, want dan heb je een zero day nodig. Een ongepatchte exploit c.q. zero day die een automatische drive-by besmetting mogelijk maakt is te veel geld waard om voor zoiets simpels als de installatie van bots te gebruiken. Je treft dat wel aan bij inlichtingendiensten die doelgerichte aanvallen uitvoeren op een laag aantal doelen. We zitten niet meer in 1999 of begin jaren '00, toen het nog wel eens voorkwam dat een exploit kon worden gebruikt. Zelfs toen was zo'n aanval zeldzaam succesvol. Nu zitten we in een situatie waarin mensen die de klok hebben horen luiden maar niet weten waar de klepel hangt: niet op een link durven te klikken om ...