Twee veelbezochte Amerikaanse websites zijn gehackt en voorzien van een Trojaans paard dat een backdoor en keylogger op de systemen van bezoekers installeert. De malware doet dit via twee beveiligingslekken in Windows, waaronder het VML-lek dat vorige maand gepatcht werd. Het andere lek dateert uit mei 2006. De Trojan werd het eerst opgemerkt op de website van het "Dolphin Stadium", de locatie waar dit weekend de Super Bowl wordt gehouden, het belangrijkste sportevenement in Amerika.

Waarschijnlijk hebben de aanvallers hier met het "planten" van de Trojan rekening gehouden. Inmiddels is het Trojaanse paard op de website van het Dolphin Stadium verwijderd, maar ook andere sites zijn geinfecteerd, waaronder die van "Center for Disease Control and Prevention". Aangezien meerdere sites het slachtoffer van de aanvallers zijn geworden wordt iedereen aangeraden om de laatste Windows patches te installeren.

Aangezien de aanval alleen werkt als JavaScript is ingeschakeld wordt ook het uitschakelen hiervan, bijvoorbeeld via de NoScript extensie voor Firefox, aanbevolen.

Met dank aan ctrlaltdelete voor het melden van dit nieuws