Nemrégiben egy igen rosszindulatú támadás sorozatot fedeztek fel a cikk szerzői. Ez egy ún. „zéró kattintásos támadás”, ami azt jelenti, hogy a megtámadottnak nem kell semmire kattintania, a rosszindulatú kód automatikusan települ. A cikk leírja a mechanizmust: 11_02_26_AdFAz „AdFection” tanulságai és most mit tegyünkection. Ez lényegében az, hogy egy javascript visszajelez a támadó szervernek, ami egy kémprogramot küld a megtámadottnak. A támadást úlságírók gépin detektálták.
A cikk a védekezésről is írt. Elég nehéz munka, mert a technika a célzott hirdetések velejárója, de hogy ebből mi a rosszindulatú, azt egyszerű eszközökkel nehéz kideríteni. A védekező eszközök skálája is igen szerény. A „Behavior ads” (viselkedés alapú hirdetések) betiltása lenne a légcélravezetőbb.
