Kaspersky Lab ha spiegato in questo post che l'exploit era stato inoculato sul sito asus.com all'interno di un frame trasparente (IFRAME). L'Internet Storm Center (ISC) ha precisato che solo alcuni server di asus.com contenevano il malware, e che la loro individuazione è stata complicata dall'uso, da parte di Asus, di tecniche di load balancing. ISC ha inoltre scoperto che uno degli script che avrebbe dovuto lanciare l'exploit era difettoso, e quindi nessun utente dovrebbe essere rimasto infettato.

Non si conosce con certezza per quanto tempo i server di Asus abbiano tentato di sparare malware, ma secondo alcune fonti si è trattato di diverse ore. Kaspersky afferma che questa vicenda insegna agli utenti che su Internet bisogna sempore tenere le antenne ben dritte e gli scudi alzati, persino quando si visitano siti molto noti e apparentemente fidati.

La patch per i cursori animati è stata rilasciata da Microsoft all'inizio della scorsa settimana.

Fonte: Punto Informatico