De grootste internetproviders in Amerika kapen de foutmelding als een domein niet bestaat, om abonnees dan een website vol met advertenties te tonen. De server van de advertentieboer bleek echter zo lek als een mandje, waardoor miljoenen consumenten gevaar liepen, zo laat een beveiligingsonderzoeker weten. Doordat de server zo eenvoudig was te hacken, konden aanvallers kwaadaardige code op de getoonde advertentiepagina's kwijt of zelfs phishing-sites onder een legitiem domein plaatsen.

Wie normaal een domein bezoekt dat niet bestaat, krijgt een foutmelding terug waar staat dat de pagina niet kan worden weergegeven. In Amerika worden die foutmeldingen door ISP's zoals Verizon, Time Warner, Comcast, Qwest en Earthlink "opgevangen" en voorzien van allerlei reclames. De reclames worden verzorgd door het bedrijf Barefruit, dat haar servers niet goed had beveiligd. Hierdoor konden aanvallers een JavaScript-aanval uitvoeren om kwaadaardige content op de sites te plaatsen. De volgende fase in de aanval zou bestaan uit het versturen van e-mails om mensen naar bepaalde niet bestaande domeinen te lokken.

Abonnees van bijvoorbeeld Earthlink krijgen in het geval van het niet bestaande money.paypal.com geen foutmelding, maar een website die wel onder dit domein wordt weergegeven. Een aanvaller zou via het lek een phishingsite kunnen plaatsen die lijkt op die van PayPal en onder het legitieme domein wordt weergegeven. De kwetsbaarheid is inmiddels stilletjes door Barefuit verholpen, het probleem dat ISP's pagina's kapen en met hun eigen content injecteren niet.

"Wij bieden 'DNS foutfunctionaliteit' voor onze klanten via Barefuit om de ervaring van onze gebruikers te verbeteren, en we werken nauw samen met Barefruit om een veilige en makkelijke manier te bieden zodat ze hun online bestemming kunnen vinden. Wij denken dat de dienst een positieve ervaring voor onze internetgebruikers biedt," aldus een woordvoerder van Earthlink. DNS expert Paul Vixie is het hier niet mee eens. "Het probleem wordt verergerd door op een ongepaste wijze bepaalde DNS features ten gelde te maken."