Deze toolkit gebruikt verschillende beveiligingslekken in ongepatchte software om een nep-virusscanner te installeren. De nep-virusscanner doet zich voor als "XP Security 2012" onder Windows XP, "Vista Antivirus 2012" onder Vista en "Win 7 Antivirus 2012" onder Windows 7.
Wachtwoord
De websites zouden voornamelijk via gestolen FTP inloggegevens zijn gehackt. Malware weet deze gegevens uit de wachtwoordbestanden van FTP clients te stelen of door FTP-verkeer te sniffen. Via een geautomatiseerd programma worden de bestanden gedownload, het iframe geïnjecteerd en vervolgens weer geüpload.
Onder de gehackte websites bevindt zich ook uwpagina.nl, waar op het moment van schrijven de infectie nog aanwezig is.
Bron: security.nl