Op verschillende populaire websites die bij elkaar tenminste 50 miljoen bezoekers per maand krijgen zijn besmette advertenties verschenen die malware proberen te installeren. Het gaat onder andere om CNN Indonesië, de officiële site van de luchthaven van Praag, RTL Televisie Kroatië en het spel Bejeweled Blitz.

De advertenties worden verspreid via het OpenX-advertentieplatform, dat in het verleden vaker voor "malvertising" is gebruikt. Volgens Websense, dat de advertenties ontdekte, maken veel websites gebruik van OpenX en worden installaties vaak tussen meerdere websites gedeeld, of gaat het om een adverteerder die de technologie op meerdere websites gebruikt.

De besmette advertenties, die al weken rondgaan, maken gebruik van een recente gepatchte kwetsbaarheid in Adobe Flash Player. In het geval gebruikers de update niet hebben geïnstalleerd en de aanval succesvol is wordt er een Trojaans paard op de computer geplaatst. Anti-virusbedrijf Bitdefender adviseert internetgebruikers dan ook om een adblocker te installeren om dit soort besmette advertenties te blokkeren.