Die Sicherheitsunternehmen Kaspersky Labs und Sophos warnen vor dem Trojaner Webber alias Heloc. Dieser installiert auf dem befallenen Computer einen Proxy-Server, über den der Fiesling Spam sowie Daten verschickt.

In der Betreffzeile der manipulierten Mails steht "Re: Your credit application", der Text ist in Englisch gehalten, die Datei "web.da.us.citi.heloc.pif" ist angehängt. Beim Starten der infizierten Datei installiert Webber heimlich zusätzliche Komponenten von einem entfernt gelegenen Web-Server auf den befallenen Rechner. Zudem schickt der Trojaner seinem Autor sämtliche im Cache-Speicher des Computers entdeckten Passwörter.

Webber treibt seit dem 16. Juli sein Unwesen.