Hakkerit ovat käyttäneet hyväksi vastalöydettyä ja vielä paikkaamatonta haavoittuvuutta Microsoftin Internet Explorer 6 -selaimessa. Lähteiden mukaan rikollisryhmät ovat murtautuneet useille Microsoft IIS -palvelimille ja ladanneet haittaskriptiä tuhansille verkkosivuille.
Skripti asentaa sivuston käyttäjän koneelle sovelluksen, joka alkaa lähettää saastuneelta koneelta roskapostia.
Tietoturvayhtiö Secuniassa uskotaan, että hyökkääjät käyttävät hyväkseen IE6:n CAN-2004-0549 -haavoittuvuutta. Yhtiö suosittelee, että käyttäjät poistavat Active Scripting -tuen IE6:sta tai käyttävät jotain toista selainta.
Kukaan ei vielä tiedä, miten IIS-palvelimet saastuvat. Microsoftilta ei ole saatu vielä kommenttia, kirjoittaa Zone-H.