Het beveiligingslek in Windows DirectX waar nog altijd geen patch voor is, wordt actief door cybercriminelen gebruikt voor het stelen van wachtwoorden. Het aantal aanvallen zou echter nog steeds beperkt zijn. In totaal gebruiken de aanvallers drie misvormde video-bestanden als exploit. Via de exploit wordt er vervolgens een Trojaans paard geïnstalleerd die logins van Google, Live.com, World of WarCraft en Battle.Net steelt.

Gebruikers van Microsoft's virusscanner, waaronder ook het nieuwe Microsoft Security Essentials, zijn tegen de exploits beschermd. "Microsoft zal een beveiligingsupdate voor dit probleem uitbrengen, en zodra dat gebeurt, installeer die dan meteen", zegt Lena Lin van het Microsoft Malware Protection Center.