Eén van de gevaarlijkste Trojaanse paarden van de afgelopen jaren die harde schijven infecteert en bankrekeningen plundert, wordt via gehackte websites verspreid. De Sinowal Trojan richt zich niet alleen op buitenlandse, maar ook op Nederlandse banken en dan met name Postbankklanten, die in het verleden vaker het doelwit waren. Sinowal werd later uitgebreid met functionaliteit om de boot sector van de harde schijf te besmetten, zodat zelfs het formatteren en opnieuw installeren van Windows niet voldoende is om het Trojaanse paard te verwijderen.

Virusbestrijder Sophos waarschuwt dat het een toename van het aantal gehackte websites heeft waargenomen die via exploits proberen om Sinowal op het systeem te installeren. Net zoals de malware zelf, is ook de redirect die op de gehackte sites wordt geplaatst iets geavanceerder. Het redirect script gebruikt een algoritme om het domein waar het de exploits vandaan laadt, aan de hand van de datum te veranderen. Hiervoor gebruikt het onder andere Twitter en voorkomt zo dat onderzoekers de domeinen van Sinowal kunnen achterhalen en blacklisten.