Hakkerit ovat laskeneet liikkeelle Microsoftin ohjelmistojen jpeg-haavoittuvuutta hyödyntäviä kuvia pornoa levittäviin uutisryhmiin. Tapaukset ovat ensimmäisiä julkisia jpeg-aukkoja hyväksikäyttäviä hyökkäyksiä.
Microsoft paikkasi haavoittuvuuden syyskuun 14. päivänä. Haitallisen kuvan kautta hyökkääjä pystyy asentamaan käyttäjän koneelle ohjelmistoja ja ottamaan kohdejärjestelmän tyystin haltuunsa.
Muokattuja kuvia löytyi IDG-uutispalvelun mukaan esimerkiksi alt.binaries.erotica.breasts -uutisryhmästä. Kuvat on lähetetty Power-Poster@power-post.org -sähköpostisoitteesta.
Haitalliset kuvat sisältävät muokattua haittakoodia viikonloppuna ilmaantuneesta "JPEG of Death" -hyökkäyksestä. Alkuperäinen koodi aiheuttaa ylivuodon Windosin GDI+ JPEG -dekooderissa, jota käyttävät muun muassa IE-selain ja Outlook-sähköpostiohjelma.
Uudet kuvat yrittävät asentaa laillisen etäkäyttöohjelman nimeltä Radmin, mutta ohjelma käyttää sitä troijalaisena. Saastuneet Windows-koneet myös ilmoittavat itsestään tietylle IRC-kanavalle.
Kuvahyökkäykset toimivat vain Windows XP:ssä, ja jotkin sen ominaisuudet eivät toimi edes kaikissa XP-koneissa.
Tällä hetkellä useimmat suurimpien valmistajien virustorjuntaohjelmsta pystyvät tunnistamaan korruptoituneet jpeg-kuvat. Microsoftin paikkauksen lisäksi uusimmalla virustorjuntaohjelmistolla varustettu kone pystyy suojautumaan hyökkäyksiltä.