Cybercriminelen hebben al een voorschot genomen op een mogelijke Amerikaanse aanval op Syrië, om zo internetgebruikers met malware te infecteren. De e-mail heeft als onderwerp "The United States began bombing" en beweert dat er bij de eerste aanval van de VS op Syrië 15 bommen op Damascus zijn gevallen.

Om het volledige verhaal te lezen moet er op een link geklikt worden. Deze link wijst naar een pagina die via exploits voor oudere, kwetsbare versies van Adobe Reader en Java malware op de computers van bezoekers installeert.

"De aanvallers prefereren de Java-exploit boven de Reader-exploit, omdat Java-exploits meestal betrouwbaarder zijn", aldus Roel Schouwenberg van het Russische anti-virusbedrijf Kaspersky Lab. Is de exploit succesvol, dan wordt er een Trojan downloader geïnstalleerd, die weer aanvullende malware op de computer downloadt.