Dann war er wohl in einem der Newsletter. Das würde eventuell auch die rasende Ausbreitung des Virus in öffentlichen Einrichtungen erklären. So einem Newletter kann man auch gerne etwas unterschieben, einfach einen Mail-Server hacken und irgendwelche Anhänge manipulieren. Bei mir kommt so etwas öfters mit Call-for-Paper von Konferenzen vor. Das sind die orginalen Aufrufe, nur die Links in der E-Mail passen nicht zur Konferenz. Deswegen können wir mittlerweile nur externe Links mit einem Browser in einer virtuellen Maschine öffnen. Bin ich wohl nicht so ganz unschuldig daran, weil ich unseren IT-Verantwortlichen mal von so einer E-Mail in Kenntnis gesetzt hatte während er gerade in Klausur über die Sicherheitssysteme war. Das Beispiel hatte dann bei den Verantwortlichen zu entsetzten Schweigen geführt und noch einmal neue Überlegungen hinsichtlich der Sicherheitsrichtlinien geführt weil das nun kein Angriff ist der einfach zu bemerken ist. Mir war das nur aufgefallen weil ich mehr über die Konferenz wissen wollte und ein 404 auf die modifizierte Adresse bekam. Ein Suche nach der Konferenz führte dann bei mir zu ungläubigen Staunen über diesen Ideen-Reichtum weil der Link auch nur minimal zur originalen Adresse geändert war.