Onderzoekers hebben een exploit-toolkit ontdekt die zich niet alleen tot Windows beperkt. Het "Siberia Exploit Pack" verzamelt allerlei informatie over systemen, zoals locatie, besturingssysteem, browser versie, gebruikte exploits en de domeinnaam die de exploit aanbiedt. Bepaalde landen zijn mogelijk kwetsbaarder voor aanvallers omdat daar meer piraterij plaatsvindt, zegt onderzoeker Jorge Mieres. In het geval van Siberia zijn dat voornamelijk de VS, Groot-Brittannië, Canada, Rusland en Duitsland.

Botnet
Dezelfde aanpak hanteert de toolkit voor het verzamelen van informatie over "kwetsbare" besturingssystemen. "Kwetsbaar tussen aanhalingstekens, omdat de kwetsbaarheid van het besturingssysteem afhankelijk van verschillende aspecten is die onder hardening horen te vallen, waarbij het uitrollen van patches een belangrijke factor is", aldus Mieres. Zo blijkt Siberia nog steeds een vier jaar oud beveiligingslek in Windows te gebruiken.

De exploit-toolkit ondersteunt ook niet-Windows besturingssystemen, waaronder Playstation, Linux, FreeBSD, Windows Mobile, iPhone, Windows CE, Pocket PC en Symvian OS. Dat is volgens Mieres het bewijs dat criminelen verder kijken dan alleen Windows en ook andere platformen voor hun botnet willen gebruiken.