Im Gegensatz zu früheren Spam-Wellen enthalten diese E-Mails tatsächlich initime Aufnahmen. Die E-Mails nutzen die kürzlich bekannt gewordene Sicherheitslücke bei der Verarbeitung animierter Mauszeiger, um bei einem Klick auf eines der Bilder einen Schädling auf den PC des Empfängers zu übertragen, der dann Tür und Tor für weitere Malware öffnet.
Social Engineering-Techniken gehören weiterhin zu den erfolgreichsten Methoden, Malware zu verbreiten. Panda nennt in diesem Zusammenhang neben den schon erwähnten Nacktbilder-Mails die immer wieder gern verschickten "Sicherheits-Updates". Zuletzt erschlich sich der Wurm Nurech.Z auf diese Art das Vertrauen der Anwender, während es Grum.A mit dem Versprechen, eine Beta des Internet Explorer 7 zu liefern, die Anwender sogar dazu brachte, die Malware selbst auf ihren PC zu laden.
