По сообщению сотрудников «Лаборатории Касперского», такие информационные сайты как Газета.ру, Взгляд, Интерфакс и Вести являлись «разносчиками» вредоносного программного обеспечения. После грамотно организованной атаки на FTP-серверы выше представленных компаний, был получен доступ к административным учетным записям официальных сайтов.
И как следствие, в структуру самих ресурсов был встроен механизм, который автоматически перенаправлял посетителей на сайты злоумышленников. Именно на них, пользователи в скрытом режиме скачивали троянскую программу-шпион Lurk, которая способствовала получению конфиденциальной информации.
Стоит отметить, что данный факт был выявлен еще в конце октября, когда информационные сайты заражались на весьма непродолжительное время — от получаса до полутора часов. В итоге, порядка 1500 пользователей ежедневно могли быть заражены данным вирусом.