Browser: Chrome - Add-on: GetSavin: Auf vielen Internetseiten werden sogenannte Add-ons angehängt, die dafür sorgen, dass fremde Werbung ausgespielt wird und manche Nutzfelder blockiert werden. Auf dieser Homepage, die nach cirka 15 Sekunden geöffnet ist, wechselt der Browser automatisch auf eine andere Seite, auf der Malware verbreitet wird. Getarnt wird das Ganze als JavaUpdate.