Een Trojaans paard dat op bekende vacaturesites verstopt zat, heeft tenminste van 46.000 werkzoekenden de persoonlijke gegevens gestolen. De malware zat verborgen in online advertenties. Als een gebruiker de advertentie opent, wordt zijn PC geïnfecteerd met de Prg Trojan, die alles opslaat wat de gebruiker invoert. Zelfs financiële gegevens zouden niet voor de malware veilig zijn, omdat het die kan detecteren en opslaan voordat het SSL beschermde websites bereikt.

De gestolen informatie bestaat uit namen, Sofi-nummers, rekening- en creditcardnummers, en gebruikersnamen en wachtwoorden van online betaalaccounts. Volgens SecureWorks, het bedrijf dat de Trojan ontdekte, weten de aanbieders van de online advertenties niet dat de aangeboden advertenties geïnfecteerd zijn.

"Door de manier waarop het zich verbergt is het lastig voor anti-virus software om te detecteren, en ook omdat het bestand zo regelmatig wordt aangepast. De hackers achter de scam brengen elke vijf dagen een nieuwe variant uit, en soms zelfs sneller. Als anti-virus er eentje stopt, verschijnt er een andere", zegt onderzoeker Don Jackson, die verder geen namen van de getroffen vacaturesites noemt, maar het wel over de bekendste sites heeft.

Het Trojaanse paard weet binnen te komen door oude beveiligingslekken in Windows, QuickTime en ActiveX controls die niet door de gebruiker gepatcht zijn.