Fireball Adware har infekterat 250 miljoner datorer enligt datasäkerhetsföretaget Checkpoint. Koden ändar sökmotor och spårar trafiken som styrs av ett Pekingbaserat digital företag Rafotech. Enligt Checkpoint installeras en bakdörr som kan fjärrstyra kod på offrets dator och ladda ner kod.
”From a technical perspective, Fireball displays great sophistication and quality evasion techniques, including anti-detection capabilities, multi-layer structure, and a flexible C&C– it is not inferior to a typical malware,”
Adware är bundlat med gratis programvara som Soso desktop och FVP Imageviewer. Man misstänker att mellan 250-300 datorer är infekterade.