Wie via Google zoekt naar verslaggeving over de moord op de Pakistaanse politica Benazir Bhutto, riskeert dat zijn computer besmet geraakt met kwaadaardige software.
Een van de eerste zoekresultaten leidt naar een website met malware: of hoe snel virusschrijvers misbruik kunnen maken van de actualiteit.
Het is beveiligingsbedrijf Websense Security Labs dat de waarschuwing als eerste de deur uitstuurde. Het gevaar van besmetting is reëel, omdat veel surfers geneigd zijn om de eerste resultaten die Google aanreikt meteen aan te klikken zonder er bij stil te staan of het wel een veilige site is. Wie naar de bewuste site gaat – en geen virusscanner met actueel bijgewerkte virusdefinities heeft – start automatisch een JavaScript dat een Trojaans paard binnenhaalt, dat op zijn beurt de computer besmet met allerlei malware.
Op het blog van een andere beveiligingsspecialist Trend Micro wordt ondertussen gewaarschuwd dat het schadelijke JavaScript ook een effect kan hebben op andere websites. Grote websites als MSN en BlogSpot kunnen onbewust ook het script verspreiden, omdat bijvoorbeeld gebruikers reacties plaatsen met een link naar een geïnfecteerde site.
