Die Air France, Microsofts "Project Natal", der Rapper Eminem und andere Themen, die derzeit internationale Aufmerksamkeit auf sich ziehen, werden damit zugleich zu beliebten Suchbegriffen, die von betrügerischen "Suchmaschinenoptimierern" genutzt werden, um arglose Surfer auf verseuchte Websites zu locken.
Wie die Experten von Pandalabs feststellen konnten, führen die meisten Links zu Websites, die beim Gratis-Service Lycos Tripod gehostet werden. Tausende dort gelagerter Websites dienen dazu, Nutzer anzulocken, die nach einem der etlichen populären Suchbegriffe fahnden. Diese Seiten infizieren die PCs ihrer Besucher nicht direkt, sondern leiten sie lediglich auf von den Betrügern gehostete Server weiter, wo die eigentliche Infektion stattfindet.
Im von PandaLabs genannten Fall führte bereits das erste Suchergebnis unter dem Suchbegriff "natal youtube" zu einer verseuchte Website. Wer nicht ausschließlich auf bekannten Websites surft, tut daher gut daran, nur einen Browser zu verwenden, der die aktuellsten Patches verwendet.