Sassy 曰く、 "ITmediaによりますと，SANS Institute社がSP2以外では未パッチのIE6のIFRAMEの脆弱性を悪用するコードが仕組まれたバナー広告がヨーロッパで数多く確認されていることを発表しました。Sans Instituteは感染したバナー広告については明らかにしませんでしたが，その後英Register誌が「広告会社Falkから配信された一部バナーがBofraワームに20日朝感染していたため，昼過ぎまでに配信を停止した」旨を発表しました。もし日本時間の20日午後3時から翌21日午前0時半までの間にWindowsマシンでRegisterサイトにアクセスされた方は念のためウィルスチェックをすることが推奨されています。"

Falkの釈明によれば、一台のロードバランサーが何者かによりクラックされ、正規の広告のかわりにBofraワームを含むサイトへのリダイレクトが設定されていたそうだ。