De malware-aanval op Nederlandse internetgebruikers die op 20 oktober begon, is nog altijd gaande. De nieuwste e-mails hebben als onderwerp "BTW factuur | 3060957610" en bevatten een link naar een gevraagde factuur. De link in de e-mail wijst naar een bestand met de Gamarue Windows-worm. De malware kan USB-sticks infecteren en maakt verbinding met een remote server om aanvullende malware te downloaden, zoals nep-virusscanners. Het bestand heeft als naam Invoice.zip en bevat het bestand Invoice.Pdf________.exe.

Bij de eerdere aanvallen bevond zich nog een variant van de Zeus Trojan in het bestand. Vorige week verscheen er wederom een Nederlandstalige malware e-mail, afkomstig van "Shop voor seksspeeltjes", met als onderwerp "Uw bestelling is geaccepteerd." Het bericht gaat over leveringsvoorwaarden en een datum. De zogenaamde PDF was wederom een ZIP-bestand met daarin malware.