Wer Zeit und Muße hat, kann sich ja mal ein Video anschauen, welches zeigt, wie die kürzlich bekanntgewordene IE-VML-Lücke für ein Trojaner-Install ausgenutzt wird. Anschließend werden Login-Daten von einer Paypal-Anmeldung gestohlen.

Gutes Video, das. Anschauen. :)

Security Labs blog post mit video-Link.