En este caso particular, los atacantes habrían incluido formularios adicionales a los ya existentes en la web de Monster de modo que requieren al usuario rellenar determinados campos que en lugar de ser enviados a la base de datos del portal de empleo, son recibidos por un servidor remoto al que tienen acceso los desarrolladores del malware. Así, estamos ante un engaño por completo al usuario, que cree estar enviando su información a una página legítima y en su lugar se la está facilitando a desarrolladores que podrían hacer un uso malicioso de

¿Cómo es posible que una app de pago que no hace absolutamente nada, salvo pintar un escudo con una X en la pantalla, obtenga más de 10.000 descargas, una valoración de 4.7 sobre 5 estrellas, y se coloque en el número 1 en ventas de nuevas apps de Google Play? (...) Irónicamente, el hecho de que costase 4 € seguramente fue una de las claves de su éxito: si vale tanto dinero (dentro del contexto de Google Play) seguro que es muy buena... Así razonan muchas personas.

El Proyecto Tor, escribió ayer en su blog que sus clientes, relés y servicios ocultos eran vulnerables al error Heartbleed. Aparentemente, alguien que haya estado usando Tor-ya sea para comprar medicamentos en el mercado negro o protegerse de los gobiernos opresivos o cualquier otra cosa-puede haber tenido su actividad supervisada y sus claves de cifrado robadas.