Er is een Trojaans paard ontdekt dat advertenties op grote websites injecteert, om potentiële beleggers te misleiden. De professioneel ontworpen banners worden lokaal op het besmette systeem weergegeven en verschijnen onder andere op websites van AOL, Amazon, Apple, CNN, Citibank, Forbes en ESPN. De advertenties beloven aantrekkelijke rendementen en sturen bezoekers door naar de website https://ursinvestment.com. De geïnjecteerde en weergegeven tekst verschilt per website.

Op de investeringswebsite kunnen gebruikers een account aanmaken en aangeven hoe ze het geld willen overmaken. Daarbij zijn er drie opties; duizend, vijfduizend en tienduizend dollar. Daarbij wordt zelfs een rendement van 32% beloofd.

"Deze nieuwe aanval is opmerkelijk vanwege de complexiteit en diepte van de inhoud, die de criminelen hebben ontwikkeld om de scam legitiem en geloofwaardig te laten lijken. In tegenstelling tot veel andere Zeus-aanvallen, gaat dit niet om de aanvalscode, maar om beleggingsfraude", zegt Amit Klein van Trusteer. Zeus is vooral berucht wegens het plunderen van online bankrekeningen door het onderscheppen van inloggegevens.