Windowsin tietoturva-aukkoa hyödyntävät hyökkäykset ovat vielä olleet mittakaavaltaan aika pieniä, arvioi F-Securen tutkimusjohtaja Mikko Hyppönen.
MSN Messengerissä levinneen uudenvuoden tervehdyksen lisäksi on jo nähty erilaisia webbisivuja, joissa Windowsin haavoittuvuutta on hyödynnetty ylläpitäjän tietämättä.
"Joillekin webbisivustoille on murtauduttu ja sinne on pantu rikottuja wmf-tiedostoja. Kun ihmiset tulevat sivuille käymään, niin he saavat kuvan, joka avaa heidän koneillaan erinäköistä koodia", Hyppönen kuvailee.
Lisäksi hyökkäyksiä on tehty roskapostin kautta, jolloin sähköpostin liitteenä on lähetty rikottua kuvaa. Hyppönen itse pitää sähköpostia ehkä huolestuttavimpana reittinä.
"Yleensä sähköpostiepidemiat ovat vaatineet sitä, että vastaanottaja klikkaa johonkin ohjelmatiedostoon tai avaa jonkun zippipaketin ja käynnistää sieltä ohjelman. Tässä viestin liite on kuvatiedosto, mikä kuulostaa aika viattomalta ja pahimmillaan lähtee käyntiin sillä, että viesti luetaan näytöltä."