Az dolog ahhoz a korábbi esethez hasonlított, mikor az amerikai baseball és hoki liga weboldalát fertőző bannerhirdetésekkel támadták meg. Ennek hatására a gyanútlan látogatók gépeit kártevők árasztották el.

Paris Hilton weboldala, a www.parishilton.com január 9-én szenvedett támadást. Mint azt a ScanSafe kutatói észlelték, a weboldal kódjába ismeretlenek olyan IFRAME taget ágyaztak be, amely a you69tube.com pornó oldalon elhelyezett kártevőre mutatott. Ez letöltött egy olyan preparált PDF állományt, ami aztán egy exploit kihasználásával igyekezett megfertőzni a számítógépeket.

A kártevő igyekszik további kártékony komponenseket is letölteni egy felbukkanó popup ablakon keresztül, függetlenül attól, hogy az OK vagy a CANCEL gombra kattintunk-e. Tapasztalatok szerint ilyenkor csak a CTRL + ALT + DEL billentyű kombináció segíthet, ki kell lőni a feladatkezelőben a böngészőt. A szakértők még nem azonosították be, hogy pontosan mely sebezhetőség kihasználásával operál, állítólag ez egy már novemberben befoltozott hiba, de ezt a hírt nem erősítették meg. Mary Landesman, vezető biztonsági kutató szerint 38 antivírusprogramból egyelőre mindössze csak 7 észleli.

Beigazolódni látszik az a jóslat, amely a böngészés során terjedő fertőzések jelentős emelkedését prognosztizálta. Valószínű, hogy a híresség weboldala rajongók és a fiatalok körében nagy népszerűségnek örvend, ezért jelentős számú látogatót vonzó célpontnak gondolták a támadók.