Criminosos estão usando nomes de domínios vencidos para atrair usuários desavisados e infectar seus dispositivos. De acordo com a agência Reuters, depois de obterem um domínio de internet expirado, os hackers lançaram uma campanha de anúncios publicitários, com o objetivo de atrair visitantes de páginas populares. 

O Bresntsmedia.com, expirado em 1º de janeiro, foi registrado novamente em 6 de março, por um computador diferente. Com isso, os criminosos conseguiram acesso a um tráfego de qualidade. Sites como o The New York Times, Newsweek, BBC e AOL podem ter ajudado a infectar dispositivos.

Segundo os pesquisadores, dois outros domínios (envangmedia.com e markets.shangjiamedia.com) também foram adquiridos com o propósito de disseminar vírus.