Beveiligingsonderzoekers van bedrijf ESET hebben een exploitkit gevonden die wordt gebruikt om malware te verspreiden via banners. Deze zijn al sinds oktober aanwezig op verschillende nieuwssites die door miljoenen gebruikers worden bezocht. Het script achter de banner stuurt eerst informatie van de bezoeker door naar een aantal servers, die de gegevens analyseren en aan de hand daarvan bepalen of een bezoeker mogelijk geïnfecteerd kan worden. Deze servers zouden volgens de onderzoekers ook bijvoorbeeld analyseren of de bezoeker toevallig een beveiligingsonderzoeker is. Aan beveiligingsonderzoekers en niet-kwetsbare bezoekers wordt de normale banner gebruikt, terwijl potentiële slachtoffers een aparte banner krijgen.
Links laat de normale banner zien, midden de kwaadaardige banner en rechts deze kwaadaardige banner duidelijker gemaakt.