Rikolliset houkuttelevat käyttäjiä BBC:n uutisilta näyttävillä sähköposteilla sivustoille, jotka on suunniteltu hyödyntämään Internet Explorer -selaimesta löytynyttä, paikkaamatonta haavoittuvuutta.
Ansasivustoilla asennetaan käyttäjän koneelle näppäinlyöntejä tallentava ohjelma, jonka avulla on mahdollista kerätä käyttäjätunnuksia ja salasanoja esimerkiksi verkkopankkiin kirjautumisen yhteydessä.
Ohjelma seuraa tiettyjä taloussivustoja, myös pankkien sivuja, ja lähettää hyökkääjälle tiedot, sikäli kun se onnistuu nappaamaan ne.
Sähköpostiviestissä on houkutuksena pätkä BBC:n uutisesta ja "Read More" -linkki, joka kehottaa lukemaan lisää. Linkki vie väärennetylle BBC:n sivustolle, missä ohjelma asennetaan vastalöydetyn createTextRange()-haavoittuvuuden avulla.
Haavoittuvuus löydettiin viime viikolla, ja netistä on löytynyt yli 200 sivustoa, jotka hyödyntävät sitä. Microsoft valmistelee paikkausta paraikaa ja kertoo julkaisevansa sen tiistaina 11. huhtikuuta, yhtiön yleisenä paikkauspäivänä. Microsoft pohtii kuitenkin sen ennenaikaista julkaisua, ja varoittaa samalla kolmansien osapuolten tekemien päivitysten asentamisesta.
Haavoittuvuudelta voi välttyä käyttämällä jotain toista selainta tai ottamasta Active Scripting -tuen pois päältä IE-selaimessa.