あるAnonymous Coward 曰く、

ITProなどの報じるところによると、Googleのスポンサー広告(Google AdWords)に、ブラウザで閲覧しただけでマルウェアに感染させる悪質サイトがあったらしい。

攻撃者はGoogle AdWordsアカウントを取得し、複数のキーワードを購入。Googleのスポンサーのリンクはステータスバーに正常にリンク先URLが表示されないことを利用し、実在するサイトの広告を偽装したものを貼っていた。しかし広告をクリックするとマルウェアがダウンロードされる攻撃サイトにつながるという。

また、ITmediaの記事の説明では、McAfeeの調査では最近修正されたWindowsのアニメーションカーソルの脆弱性のほか、最近発見されたQuickTimeの脆弱性なども使われていたという。

ただし、スポンサーのリンクで上位に表示させるためにはそれなりの料金をGoogleに支払わなくてはならず、パスワード盗難が成功しても、Googleに支払った広告料に見合うお金が盗めるのかは疑問らしい。そのため、新たな攻撃方法を試しているだけという推測もできる。

なお、Googleはその後、この攻撃サイトにつながるリンク掲載に絡んだAdWordsアカウントを閉鎖しているとのこと