Ondanks alle technische hoogstandjes blijft social engineering het belangrijkste middel van virusschrijvers om hun malware te verspreiden, zo ook de Alcan worm waarschuwt Microsoft. De softwaregigant houdt het malware landschap nauwlettend in de gaten via de feedback van tools zoals Hotmail, Watson, Windows Malicious Software Removal Tool en Windows Defender. Elke maand wordt de Malicious Software Removal Tool op zo'n 250 miljoen computers gedraaid.

In februari werd detectie voor de Alcan worm toegevoegd. De worm, die op 250.000 machines werd aangetroffen, maakt geen gebruik van software lekken, maar verspreidt zich via P2P-applicaties en heeft dat vooral te danken aan het effectief gebruik van social engineering. De worm zoekt via bepaalde websites naar namen van populaire "software cracks", en hernoemt zich dan, zodat het altijd up-to-date is en steeds nieuwe gebruikers weet te infecteren.

Als de worm geopend wordt laat het een installatiescherm zien, gevolgd door een foutmelding. De gebruiker denkt dan waarschijnlijk dat het om een defect programma gaat, en niet om een worm. Volgens het Microsoft Anti-Malware Engineering Team laat deze worm zien dat malware die social engineering gebruikt net zo gevaarlijk is als de dreigingen die software lekken misbruiken. Naast virusbescherming is dan ook waakzaamheid van gebruikers geboden.

Volgens SecurityFocus is het in het belang van Microsoft om de aandacht van software lekken af te leiden en het probleem bij de gebruikers te leggen, zeker nu er ongepatchte lekken in Internet Explorer door malware misbruikt wordt.