Okazało się, że do kodu strony www.pajacyk.pl został doklejony fragment innego kodu JavaScript przekierowujący na inną stronę infekującą internautów trojanem Zbot.

Jak podał zespół Certu, użyty do ataku skrypt po zdekodowaniu zawiera ukrytą ramkę IFRAME z inną stroną, która dokładnie w ten sam sposób przekierowuje do właściwej strony zawierającej exploit.

Poddany badaniu plik okazał się niebezpieczny, a lista programów antywirusowych, która wykryła zagrożenie znajduje się tutaj.

Internauci przez niedzielę odwiedzili witrynę Pajacyka ponad 100.000 razy. Jak podał Cert, trudno oszacować ile z nich zostało zainfekowanych, ale skala problemu jest poważna. Specjaliści zalecają pełny skan systemu oraz korzystanie z wtyczek (np. NoScript) blokujących wykonywanie niepożądanych skryptów JavaScript.