Schönes Wetter ist für Hacker bekanntlich kein Grund, sich im Freien aufzuhalten. Sie nutzten das Pfingstwochenende, um hunderttausende Webseiten mit einem Link auf ein bösartiges JavaScript zu infizieren. Dieses lockt die Besucher auf eine Seite, auf der ein Video liegen soll. Allerdings wird hierfür angeblich noch ein Codec benötigt, der kostenlos herunter geladen werden kann.

Wer den angebotenen Codec installiert, bekommt neben einem Trojaner aus der Zlob-Familie auch einen DNSChanger. In der Folge bekommt man zum Beispiel bei einer Anfrage nach einer Bankenseite eine Adresse von Phishing-Seiten zurück.

Laut der Deutschen Nachrichtenagentur fand am vergangenen Pfingstwochenende auch ein Angriff auf Webseiten der Stadt Essen statt. Die Administratoren nahmen deshalb die Server vorübergehend vom Netz.