Gebruikers van Google Chrome werden lange tijd door exploit-kits genegeerd, maar de nieuwste versie van de Blackhole exploit-kit probeert ook gebruikers van Google's browser te besmetten. Een exploit-kit is een programma dat beveiligingslekken in verschillende programma's en plug-ins misbruikt. Aanvallers plaatsen op gehackte of kwaadaardige websites een linkje naar de exploit-kit. Die wordt automatisch geladen zodra bezoekers de pagina bezoeken.

Als er verouderde software op de computer van de bezoeker draait, wordt die automatisch en zonder enige interactie met malware geïnfecteerd. Blackhole is een zeer populaire exploit-kit. Het programma richt zich voornamelijk op beveiligingslekken in Adobe Flash Player, Java en Adobe Reader.

Chrome beschikt over een effectieve automatische updatefunctie, waardoor beveiligingslekken snel gepatcht worden, wat het minder interessant maakt om Chrome-exploits aan een exploit-kit toe te voegen.

Social engineering
Een specifieke exploit voor Google Chrome zou dan ook niet zoveel effect sorteren als een exploit voor bijvoorbeeld Java of Flash Player. Chrome beschikt echter over een ingebouwde Flash Player en PDF-lezer. Om ook Chrome-gebruikers te infecteren past de Blackhole exploit-kit daarom social engineering toe.

Beveiligingsbedrijf Barracuda Networks ontdekt een aanval via de Blackhole exploit-kit die IE-gebruikers met een verouderde Adobe Reader-versie via een PDF-exploit probeert te infecteren. Aangezien Chrome een eigen PDF-lezer gebruikt, zijn deze gebruikers niet kwetsbaar. In dit geval krijgen Chrome-gebruikers een pagina te zien die zich als Google Chrome Update pagina voordoet.

In werkelijkheid is de update een variant van de Zeus banking Trojan. Malware die speciaal ontwikkeld is om geld van online bankrekeningen te stelen.