Natürlich könnten auch Werbetreibenden die Leidtragenden sein, weil ihre gebuchte Werbung nicht mehr angeklickt wird. Es handele sich bei dem Angreifer um das Trojanische Pferd Trojan.Qhost.WU, welches die Host-Datei von Windows verändere, berichten die Sicherheitsfachleute von BitDefender.

Dadurch würden die Anfragen für Googles AdServer abgefangen und die Opfer würden Webseiten anderer Anbieter öffnen, ohne dies zu wollen. Diese Art des Angriffs über die Modifikation der Host-Datei sei zwar nicht neu, neu sei aber, dass Google im Fokus einer solchen Manipulation stehe.