Es geht um sogenannte "Drive-by-Downloads", bei der ohne die Zustimmung des Nutzers Software installiert wird. In der Regel passiert das mit einem JavaScript, welches bekannte Sicherheitslücken ausnutzt. Meistens ist der Internet Explorer das Ziel, aber auch nicht-aktuelle Versionen des Firefox sind hierfür offen.
Ein Video von Sophos erklärt den Fall von BusinessWeek:
