Сотрудники «Лаборатории Касперского» сообщают – информационные сайты, такие, как Вести, Интерфакс, Взгляд и Газета.ру, являлись источником вредоносного ПО. После того, как на FTP-серверы этих компаний была организована атака, злоумышленники получили доступ к административным учетным записям официальных сайтов.
В структуру ресурсов был встроен механизм, который автоматически перенаправлял посетителей на сайты злоумышленников, на которых посетители скачивали в скрытом режиме троянскую программу-шпиона Lurk, способствующую получению конфиденциальной информации. Этот факт был выявлен еще в октябре. Тогда сайты заражались на время от получаса до полутора часов. Каждый день новым вирусом могли быть заражены до 1500 пользователей.